OFF
載入即時行情⋯
鏈上打工人
返回情報列表
幣圈新聞·5 分鐘閱讀

Ledger 硬體錢包失竊升至 9,320 萬美元！台灣散戶冷錢包真的被動手腳了嗎？該馬上換錢包嗎

Ledger 官方確認裝置遭植入未授權硬體，疑似失竊金額從 8,600 萬升至 9,320 萬美元。台灣散戶最想知道的三件事：我的錢包中招了嗎？哪個時間段買的最危險？換新錢包的正確步驟是什麼？

作者：打工人·最後更新：·編輯政策
分享：LINEFBXThreads
#熱門話題#Ledger#硬體錢包#冷錢包安全#加密貨幣資安#台灣散戶
⚠️ 風險提醒

本文為市場資訊整理，不構成投資建議。本站不具備金管會投資顧問執照， 內容僅供參考。加密貨幣投資風險極高，請依自身風險承受能力謹慎判斷。

先給你一個直接的答案：這不是謠言，也不是誇大。Ledger 官方已確認，至少有一台受影響用戶的裝置內含未授權的硬體植入物 [S1]。疑似失竊金額從最初傳出的 8,600 萬美元 [S2] 進一步升至 9,320 萬美元 [S1]。如果你的錢包是從非官方通路購買、或是在近 90 天內透過東南亞授權經銷商取得的，這篇文章你真的需要讀完。

到底發生了什麼事？ #

不只是軟體層面的漏洞，而是實體裝置被動手腳。Ledger 官方確認，受影響的裝置內被植入了未授權的硬體 [S1]，這代表問題出在供應鏈環節，攻擊者在裝置送到用戶手上之前就已經做了手腳。

事件的時間線大致是這樣：10 月 10 日先爆出 8,600 萬美元失竊疑雲，東南亞授權經銷商同步遭到停供 [S2]；兩天後，Ledger 官方正式確認硬體植入的事實，疑似失竊金額也升至 9,320 萬美元 [S1]。數字在 48 小時內跳了將近 720 萬美元，代表調查還在進行中，後續可能還有新的受害者浮出水面。

硬體植入的危險程度遠高於一般軟體攻擊。軟體漏洞你還可以靠更新韌體修補；但如果晶片本身被換過或加料，任何軟體更新都無法改變硬體層面的問題。這是本次事件最讓人不安的地方。

哪個時間段購買的風險最高？ #

Ledger 官方建議近 90 天內購買的用戶特別留意 [S2]。這個 90 天的範圍是目前已知的風險窗口，對應的是東南亞授權經銷商的供應鏈問題。

台灣用戶需要問自己兩個問題：

一、你從哪裡買的？ 官方網站直接購買、台灣代理商、蝦皮/露天二手、東南亞電商，風險等級差很多。二手市場跟來路不明的平行輸入品，本來就是硬體錢包的死穴，這次事件只是再次印證這件事。

二、你是在近 90 天內買的嗎？ 如果是，而且購買通路屬於東南亞授權體系，現在最該做的不是等 Ledger 出聲明，而是先把資產轉出去。

如果你是兩三年前從官網買的、一直放在抽屜裡，風險相對低，但不是零。硬體植入的問題目前調查範圍還沒完全確定。

我怎麼知道自己的錢包有沒有問題？ #

老實說，普通用戶沒有能力自行驗證晶片是否被篡改。你不可能拆開 Ledger 然後用肉眼判斷晶片是不是原廠的，這需要專業設備和電子工程背景。

那能做什麼？有幾個方向：

確認購買通路：從 Ledger 官網直接下單的風險最低，因為供應鏈相對單純。東南亞授權經銷商是這次的核心風險點 [S2]，其他區域的授權商是否受波及，目前沒有來源確認，不要自行推論。

觀察異常行為：如果你的錢包在連接電腦時出現非預期的授權請求、交易確認畫面跟你實際操作不符，或是資產在你沒有發出交易的情況下異動，這些都是高度警示訊號。

最穩的做法：把資產轉到新的錢包地址。如果你懷疑裝置有問題，在舊裝置上操作任何轉移都可能有風險，因為私鑰可能已被洩露。正確的流程是：用一台乾淨的設備、重新生成一組全新的助記詞、把資產轉到新地址，舊的助記詞從此作廢。

這件事為什麼對「台灣散戶」特別有感？ #

台灣幣圈有一個很普遍的習慣：把冷錢包視為「最安全的終極方案」，然後就不再管它。這個心態在這次事件裡是個盲點。

冷錢包的安全性有一個前提：裝置本身是乾淨的。如果供應鏈已經被汙染，你再怎麼小心管理助記詞也沒用，因為問題在硬體，不在你的操作習慣。

另一個台灣特有的情況是，很多人會在蝦皮、露天買二手硬體錢包，覺得省個幾百塊。二手錢包是完全無法確認安全性的，這個習慣在這次事件後你真的要重新考慮。

幣市目前整體偏弱，BTC 報 $82,761（24h -1.24%）[M1]，ETH 報 $2,527（24h -0.59%）[M2]，SOL 跌幅更深，24 小時下跌 2.65%，來到 $108.82 [M4]。市場情緒不好的時候，資安問題更容易被忽略，但也是這種時候最容易出事。

現在該怎麼做？ #

如果你判斷自己屬於高風險族群（近 90 天購買、東南亞通路、來源不明），優先順序應該是：轉移資產、之後再研究要換哪款新裝置，而不是先去查哪款錢包最便宜。

轉移完資產之後，如果你打算把一部分資金暫時放在台灣合規的交易所過渡，BitoPro 幣託是值得考慮的選項——它在金管會 VASP 洗防登記名單內，台幣直接銀行入出金，對台灣用戶來說操作上比較直覺。

現在用推薦碼 1048891055 完成開戶並通過 Level 2 驗證，在驗證通過當日起算的 180 天內，交易手續費享有 20% 獎勵回饋，以 USDT 計算，每日 00:00（UTC+8）結算，累計達 10 USDT 可領取。推薦碼建議開戶時就填，事後補填有條件限制。

開戶連結 直接前往 BitoPro 幣託註冊。

要說清楚的是：交易所也有風險，過去就有台灣交易所發生過熱錢包被駭的案例。把資產放在交易所只是過渡方案，不是長期解法。等你確認新的冷錢包來源沒問題，還是要搬回自託管。加密貨幣市場波動大，任何配置決策都請評估自己的風險承受能力。

延伸閱讀 #

小結 #

Ledger 這次是供應鏈層級的攻擊，硬體被植入已獲官方確認 [S1]，失竊金額還在增加 [S1]。近 90 天內購買的用戶是重點風險族群 [S2]。台灣散戶現在要做的事很簡單：先確認自己的購買通路，屬於高風險的就先轉移資產，不要等官方給出完整的調查報告才行動。

免責聲明：本文僅供資訊參考，不構成任何投資建議或資產配置推薦。加密貨幣市場波動劇烈，投資前請自行評估風險，並諮詢專業意見。

資料來源 #

SERIES · 同主題系列
幣圈新聞

六家推薦碼快取

開戶連結自動帶入推薦碼，各家權益與期限請見詳細說明。

延伸閱讀

免責聲明：本文僅供資訊參考，不構成投資建議。 加密貨幣投資具有高度風險，請在充分了解風險後謹慎投資。 本文中的推薦碼連結為推薦連結，使用可能讓本站獲得佣金。