硬體錢包授權商出事 8600萬美元資產疑遭竊

「自託管的核心前提，是你拿到的設備從未被任何人碰過後門。」
這句在加密社群流傳多年的資安共識，現在正遭遇有史以來最嚴重的一次現實衝擊。硬體錢包龍頭Ledger針對東南亞授權經銷商CryptoBilis啟動全面調查，鏈上研究人員追蹤到的疑似失竊資產，合計已經超過8600萬美元，這起事件直接打破了很多人以為「從官方授權通路買硬體錢包就絕對安全」的認知。

這起事件最讓整個產業震驚的地方，從來不是有非官方假貨在流通，而是出問題的CryptoBilis本身就出現在Ledger公開的授權經銷商名單裡，覆蓋印尼、馬來西亞、菲律賓三個東南亞重點市場。這家2020年在馬來西亞成立的加密零售公司，過去幾年一直正常銷售硬體錢包、舉辦線下社群活動，甚至2025年還曾代表品牌參加Ledger在巴黎舉辦的全球發布大會。直到大量用戶資產異常流失的報告集中出現，市場才發現這家公司在2026年3月已經完成易主，原始創辦人完全退出營運，新的股東結構成了整起事件最核心的調查焦點。

把目前公開的所有關鍵數據攤開來看，風險輪廓已經變得非常清晰。
鏈上研究人員Specter的追蹤數據顯示，疑似被盜的地址裡包含4200萬美元ETH、1760萬美元BTC、1650萬美元USDT，三條主鏈資產加總後總值逼近8700萬美元，另一名研究人員tanuki42的估算值則超過7200萬美元。這意味著即使取相對保守的下限，這起事件也已經進入千萬美元級別的重大資安事故區間。
Ledger目前給出的安全指引，精確鎖定過去90天透過CryptoBilis購買設備的用戶，建議尚未開機的設備直接停止啟用，已經存入資產的用戶不能僅僅把舊助記詞導入新設備，必須生成一組全新的助記詞再轉移全部資產。這個指引背後釋放的信號其實相當明確：官方已經高度懷疑，部分流通出來的設備可能在交到用戶手上之前，助記詞就已經被提前複製。

過去整個加密產業花了好幾年告訴用戶，硬體錢包的核心優勢就是私钥永遠離線，只要你不把助記詞輸入聯網設備，資產就不可能被偷走。但這起事件把整個安全假設直接推翻：如果攻擊發生在工廠出廠後、用戶拿到設備前的經銷商環節，預先植入惡意硬體、提前生成可被複製的助記詞，那麼用戶後續所有謹慎的安全操作，從一開始就失去了意義。
市場關注的是，過去大家一直把「從官方授權經銷商購買」當作抵禦假貨和篡改設備的最後一道防線，現在這道防線本身出現了缺口，整個自託管產業的資安共識都需要重新被書寫。

說實話，很多人剛看到新聞的第一反應是趕緊檢查自己的硬體錢包購買通路，但真正值得警惕的根本不是這單一經銷商的個案。
而是過去我們對硬體錢包的安全定義太過狹隘，大家習慣只看安全晶片夠不夠強、韌體有沒有漏洞，卻長期忽略了從工廠包裝打開、到重新封裝、再進入經銷商倉庫這一整段漫長的供應鏈，其實全都是沒有被嚴格監控的攻擊面。這才是整起事件留給整個產業最殘酷的提醒。

這起事件真正留下的長遠影響，遠遠超過一家經銷商的停業和幾千萬美元的資產損失。
它說明硬體錢包的產業競爭，接下來一定會從晶片技術層面，延伸到全鏈路供應鏈驗證體系的比拼。未來廠商勢必要推出更嚴格的包裝防篡改機制、首次開機的真偽校驗程序，才能重新把用戶的信任撿回來。
接下來很長一段時間，整個加密社群都會持續跟進後續調查結果，所有人都在等一個明確的答案：這到底是單一經銷商的個別惡意行為，還是整個硬體錢包產業都要面對的新型常態風險。

FAQ
Q1：所有Ledger硬體錢包用戶都需要立刻更換設備嗎？
A1：目前沒有證據顯示全量Ledger用戶面臨風險，官方僅針對過去90天從CryptoBilis購買設備的用戶發出安全指引，從官方商城或其他非涉事授權通路購買的用戶，暫時不需要進行大範圍資產轉移操作。

Q2：已經從涉事設備導出助記詞，轉移到新硬體錢包裡還安全嗎？
A2：分析人士認為，如果舊設備的助記詞在供應鏈環節就已經被提前竊取，直接把同一組助記詞導入新設備，攻擊者依然可以控制對應私鑰，必須生成一組完全全新的助記詞，再轉移資產才能徹底隔離風險。

Q3：這起事件之後，硬體錢包還能被稱作最安全的自託管方案嗎？
A3：硬體錢包依然是目前抵禦線上攻擊最有效的自託管工具，但這起事件說明「從官方授權通路購買」並非絕對安全，用戶需要養成檢查包裝防篡改標識、首次啟用時核對設備真偽的習慣，才能進一步覆蓋供應鏈層面的風險。