Ledger 證實問題錢包遭植入不明硬體，馬來西亞經銷商 3 月已易主
硬體錢包製造商 Ledger 證實，馬來西亞經銷商 CryptoBilis 售出的錢包遭人動手腳。Ledger 客服官方帳號在美東時間 10 月 10 日發布更新，表示一名受害用戶的裝置內含「未經授權的硬體植入物」，這是 Ledger 首度證實有裝置遭實體竄改。幣安創辦人 CZ 則在台灣時間 12 日清晨發文指稱，駭客「顯然買下了這家經銷商」。
Ledger 在 10 月 9 日首度表示正調查東南亞用戶的資金遺失事件，並要求 CryptoBilis 暫停銷售與出貨 Ledger 裝置，當時 Arkham 分析師估計損失超過 8,000 萬美元。
Ledger：一台受害裝置有未經授權的植入物
Ledger 在 10 日的更新中表示，正主動聯繫受影響用戶，並與相關執法機關合作追查，感謝白帽安全團隊 SEAL 911 協助調查。CryptoBilis 已確認停售所有硬體錢包庫存，直到調查結束。Ledger 也重申，目前沒有跡象顯示 Ledger 本身的安全基礎設施、系統或服務遭到入侵，並表示正在開發更強的防竄改方案。
廣告 - 內文未完請往下捲動
Ledger 建議向這家經銷商購買裝置的用戶，尚未設定的先不要啟用；已經設定的，應考慮把資產移到另一台以新助記詞建立的 Ledger 裝置。Ledger 也提醒，詐騙者常趁這類事件行騙，官方絕不會要求用戶提供 24 個單字的助記詞。
Ledger 只證實了一台裝置遭植入，沒有說明植入物的功能，也沒有證實它與所有失竊案有關，或其他裝置是否有相同改裝。
Bitquery 估 315 個錢包失竊 9,320 萬美元
損失規模目前都是鏈上分析的估計，Ledger 並未證實任何金額。鏈上分析師 Specter 在 10 月 9 日最早追蹤竊取地址，估計損失超過 8,600 萬美元。區塊鏈資料商 Bitquery 隨後擴大追蹤，估計共有 315 個錢包被轉走 9,320 萬美元，以 10 月 9 日價格計算。
依 Bitquery 的拆分，波場鏈占大宗，131 個錢包損失 7,050 萬美元；比特幣 122 個錢包損失 1,680 萬美元；以太坊 33 個錢包損失 370 萬美元，其餘分布在 BNB Chain、Polygon 與 Solana。Bitquery 表示，盜領從 10 月 9 日約 UTC 時間 5 點開始，到 11 日為止，仍可追蹤的資金已從約 8,800 萬美元降到 8,100 萬美元。Bitquery 也提醒，一個受害錢包不等於一名受害者，同一人可能持有多個錢包。
前共同創辦人：3 月已出售公司，受保密條款約束至 10 月 19 日
CryptoBilis 前共同創辦人 Arravind Prabu 在 10 月 9 日回覆社群質疑時表示，CryptoBilis 的社群帳號由新經營團隊管理，「我們受合約保密條款約束，10 月 19 日前不能公開宣布」，原團隊已無法存取公司帳號、後台與營運。
加密媒體 Bitcoin News 同日發布的消息指出，前共同創辦人證實公司在 3 月被收購，原經營者退出所有營運與管理職務；新浮出的公司紀錄則顯示，截至 8 月 3 日，一名登記地址在中國黑龍江省、名為 Jiaming 的個人持有 CryptoBilis 100% 股份。Bitcoin News 也註明，目前沒有證據把經營權易手與錢包遭竊連在一起。
CZ 轉發一段近距離拍攝問題錢包的影片時寫道：「更扯的是，駭客顯然買下了這家經銷商，還讓對方簽了保密協議封口。這裡頭問題太多了。」買家與駭客是否為同一批人，Ledger 與執法單位目前都沒有對外證實。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
