一、8600萬美元背後，問題可能不在區塊鏈本身

硬體錢包產業一直在傳遞一個核心理念：將私鑰保存在離線設備中，可以降低電腦遭入侵、惡意軟體竊取以及第三方平台挪用資產的風險。

但這套安全邏輯有一個前提，就是設備在交到用戶手中之前，沒有發生足以破壞私鑰安全的問題。

Ledger目前正在調查多名東南亞用戶的資產遭竊報告。據相關資訊，這些用戶都曾透過授權經銷商CryptoBilis購買Ledger設備。作為預防措施，Ledger已要求該經銷商暫停所有Ledger產品的銷售與出貨。

鏈上研究員Specter追蹤比特幣、以太坊與波場網路上的疑似相關地址後，估算涉案資產可能接近8700萬美元。其中，ETH約4200萬美元、BTC約1760萬美元、USDT約1650萬美元。另一名研究員tanuki42的估算則超過7200萬美元。

兩組估算存在差異，也說明目前的資產規模仍需要進一步核實。Ledger尚未確認實際損失金額、受影響用戶數量，以及相關設備是否遭到竄改，因此不能直接將鏈上追蹤結果視為已確認的最終損失。

真正值得關注的，不只是資金規模，而是事件可能涉及的攻擊環節。

二、為什麼授權經銷商也成為調查焦點？

CryptoBilis並非普通的非官方網路賣家。公開資訊顯示，這家公司成立於2020年，總部位於馬來西亞雪蘭莪州八打靈再也，曾是Ledger在印尼、馬來西亞及菲律賓的授權經銷商。

這使事件的性質變得更加複雜。過去，用戶通常被建議從官方商城或授權渠道購買硬體錢包，以避免買到假貨、遭拆封的設備或存在安全隱患的產品。然而，當調查對象本身就在官方授權名單中，問題便不再只是「有沒有買到正品」，而是整個供應與管理流程是否可靠。

另一個受到關注的背景，是CryptoBilis的股權及管理權變動。

該公司早期共同創辦人Arravind Prabu表示，公司已於2026年初被新股東收購，他與另一名共同創辦人Vimalatheethan在3月完成交接後，退出營運及管理職務，也不再能存取公司的後台系統、客戶資料和訂單紀錄。

公開公司資料則顯示，一名公開姓名為「Jiaming」的人士截至8月3日持有其馬來西亞營運主體CB International Sdn. Bhd.的全部股份。

不過，股權變更本身並不能證明與資產失竊存在因果關係，也不能據此認定新股東涉及不當行為。這些資訊的意義，在於調查需要釐清設備採購、倉儲、出貨及管理權限等環節，而非僅憑公司背景就判定責任歸屬。

三、硬體錢包為什麼仍可能失守？

理解這起事件，首先要分清楚兩件事：硬體錢包的安全性，以及私鑰在生成和管理過程中的安全性。

硬體錢包的主要作用，是讓私鑰留在受保護的設備環境中，避免直接暴露於一般電腦或手機。但如果攻擊者在設備交付前，就已經取得助記詞或相關私鑰資訊，那麼設備即使沒有被破解，也可能無法保護用戶資產。

例如，假設一組助記詞在設備抵達用戶手中之前就已經外洩，攻擊者可能利用同一組助記詞還原錢包。用戶之後即使正常使用硬體錢包，資產仍可能面臨風險。

另一種可能性，是設備在供應鏈過程中遭到替換或竄改，進而影響首次設定的安全性。但目前並沒有足夠證據證明CryptoBilis事件採用了哪一種手法，也沒有證據顯示Ledger的安全晶片、韌體或公司後端系統遭到入侵。

因此，將這起事件直接定性為Ledger整體產品被破解，並不符合目前已知資訊。

真正的問題是：用戶如何確認設備從出廠、運輸、經銷到首次啟用的每個環節，都沒有破壞其安全假設？

四、Ledger要求部分用戶暫停啟用，關鍵在於全新助記詞

面對疑似供應鏈風險，Ledger已針對特定用戶提出預防措施，而不是要求所有全球用戶全面更換設備。

官方建議的範圍，是過去90天內透過CryptoBilis購買Ledger設備、且尚未開始設定的用戶。這類用戶應暫停啟用相關設備，等待進一步指引。

至於已完成設定並存入資產的用戶，Ledger建議考慮將資產轉移至新的Ledger簽署設備，並重新生成一組全新的助記詞。

這裡有一個非常重要的細節：換一台新設備，不等於換了一個安全錢包。

如果用戶只是把舊的24字助記詞匯入新設備，那麼新設備仍會控制原本那組錢包。如果舊助記詞確實已經外洩，單純換機並不能消除風險。

因此，關鍵在於建立全新的助記詞與錢包地址，再將資產轉移至新錢包。具體操作仍應遵循Ledger的最新官方安全指引，並在確認設備及流程安全後進行。

同時，用戶不應因為看到「Ledger失竊」等消息，就貿然點擊社群中的遷移連結或向任何人提供助記詞。假借安全事件進行釣魚攻擊，可能讓原本只是擔憂的用戶反而蒙受損失。

五、自託管的下一道防線，可能是供應鏈透明度

這起事件對硬體錢包產業的影響，可能不只限於單一經銷商或品牌。

過去，業界往往將安全討論集中在私鑰是否離線、晶片是否具備防護能力，以及韌體能否抵抗惡意攻擊。但如果風險發生在設備抵達用戶之前，那麼只強調設備內部的技術防護，便不足以涵蓋完整的安全問題。

未來，硬體錢包廠商可能需要更加重視設備來源驗證、包裝完整性、首次啟用檢查，以及授權經銷商的持續管理。對經銷商而言，採購紀錄、庫存流向與交接流程，也可能成為安全管理中更重要的一部分。

對用戶來說，自託管並不代表風險歸零，而是將資產控制權交還自己，同時也把一部分安全責任交到自己手上。

這與交易所保管資產的模式不同。自託管可以降低對中心化平台的依賴，卻無法自動排除助記詞外洩、釣魚攻擊、設備來源不明或操作失誤等風險。

六、真正的考驗，是如何重新建立信任

說到底，這起事件最值得關注的，不是單純判斷硬體錢包究竟安不安全，而是產業能否用清楚、可驗證的方式，向用戶解釋安全邊界在哪裡。

目前，超過8600萬美元的涉案估算仍未獲得最終確認，設備是否遭到竄改、助記詞是否外洩，以及供應鏈哪個環節可能出現問題，都有待調查結果釐清。

在更多證據公開之前，既不應將事件擴大成所有Ledger設備都存在風險，也不能因為設備來自授權經銷商，就認為供應鏈安全必然沒有漏洞。

對加密產業而言，自託管的價值不僅是讓用戶掌握私鑰，更是讓這份控制權建立在可理解、可驗證的安全機制之上。當資產規模愈來愈大，設備安全就不再只是晶片或程式碼的問題，也包括供應鏈治理、操作流程與風險溝通。

接下來，市場需要等待Ledger對事件原因、受影響範圍及相關設備的進一步說明。這些結果，將決定這起事件究竟是局部供應鏈問題，還是足以促使整個硬體錢包產業重新檢視安全標準的重要警訊。

FAQ

FAQ 1：這起事件是否代表所有Ledger硬體錢包都不安全？

不是。目前沒有證據顯示所有Ledger設備都受到影響，也沒有確認Ledger的安全晶片或韌體遭到入侵。官方目前提出的預防措施，主要針對過去90天內透過CryptoBilis購買、尚未開始設定的設備。其他用戶應以Ledger官方最新公告為準。

FAQ 2：如果Ledger設備可能有風險，只換一台新設備就夠了嗎？

不一定。如果風險涉及舊助記詞外洩，將同一組助記詞匯入新設備，仍可能讓攻擊者控制原有錢包。更換設備與更換錢包是兩回事。應依照官方安全指引評估是否建立全新助記詞與地址，再安全地轉移資產。

FAQ 3：如何降低購買硬體錢包時的供應鏈風險？

優先從官方商城或經確認的授權渠道購買，檢查包裝及設備狀態，並按照原廠指引完成首次設定。不要使用他人提供的預設助記詞，也不要將自己的助記詞輸入陌生網站或交給客服。若設備來源或設定流程出現異常，應先停止操作並聯繫官方支援。