帳本錢包遭駭：CryptoBilis 事件發生了什麼？用戶應如何應對
Ledger 確認 CryptoBilis 事件中出現硬體被篡改的情況。了解錢包遭駭的經過、被盗的加密貨幣數量，以及如何保護您的資產。
與東南亞經銷商 CryptoBilis 相關的 Ledger 錢包駭客事件，引發了對硬體錢包安全性的擔憂，因客戶於 2026 年 10 月 9 日報告出現未經授權的加密貨幣提領。Ledger 隨後確認，受影響的裝置內含隱藏式硬體植入物，暗示分銷過程中曾遭物理篡改。區塊鏈情報公司 Bitquery 根據其 10 月 12 日的調查估計，共有 324 個錢包在六個網路中被盜取約 1.02 億美元。儘管 Ledger 堅持其內部系統與直接銷售管道未受侵蝕，但此事件突顯了硬體錢包分銷過程中的潛在漏洞，以及保護恢復短語的重要性。
Ledger CryptoBilis 黑客事件發生了什麼？
於 2026 年 10 月 9 日，Ledger 開始調查有關從 CryptoBilis 購買的硬體錢包遭遇加密貨幣盜竊的報告，CryptoBilis 是一家在馬來西亞、印度尼西亞和菲律賓運營的授權經銷商。客戶報告稱，其錢包中的資金不翼而飛，引發了對設備在送達買家前可能被篡改的擔憂。Ledger 回應稱，要求 CryptoBilis 在調查進行期間暫停銷售和出貨。初步報告指向經銷商的分銷渠道可能存在問題，而非 Ledger 內部系統遭到入侵。然而，公司尚未確定盜竊的原因，也未確認受影響的客戶人數。
Ledger 確認硬體遭到篡改，並限制了調查範圍
10 月 10 日，Ledger 確認在一名受影響客戶的設備中發現了未經授權的硬體植入物，這提供了首個實質性的物理篡改證據。在 10 月 11 日的更新中，該公司表示，所有與 10 月 9 日事件相關的已確認案例均涉及通過 CryptoBilis 分發的設備，並稱受影響設備的數量有限。Ledger 亦維持其安全基礎設施、內部系統和直接銷售渠道未受影響。隨後，CryptoBilis 停止了所有硬體錢包的銷售，而 Ledger 則聯繫了受影響的用戶並與相關當局合作。該公司還宣布將審查其經銷商管控和硬體保護措施。儘管有這些發現，調查人員尚未確定設備是在何處被修改、責任人是誰，或受影響設備的總數。
Ledger 硬體錢包駭客攻擊如何發生：硬體植入與安全風險
Ledger 硬體錢包遭駭事件暴露了加密貨幣儲存安全的一項潛在弱點：攻擊者可能透過物理修改，在不破解其加密保護的情況下入侵錢包。Ledger 裝置使用安全元件晶片來生成和保護私鑰，而恢復短語則允許使用者恢復對資產的存取權限。若惡意硬體在錢包設定期間捕捉到該短語，攻擊者便可在其他地方重建錢包並轉移資金，而無需擁有原始裝置。此懷疑手法與 CryptoBilis 事件一致，儘管調查人員尚未公開說明每個受影響錢包是如何被入侵的。此類攻擊可繞過直接從安全元件中提取私鑰的需求，轉而針對裝置正常運作期間暴露的敏感資訊。
隱藏硬體植入與恢復短語洩露
與前 Mt. Gox 執行長 Mark Karpelès 及 Tibane Labs 相關的安全研究，揭示了經過修改的 Ledger Nano X 裝置如何可能洩露敏感資訊。研究人員檢驗了包含額外電子元件、連接至裝置顯示電路的錢包。這些植入物包括微控制器、蜂窩通訊模組、天線以及能夠監控螢幕上顯示資訊的 SIM 技術。在初始設定期間，Ledger 錢包會顯示其 24 個字的恢復短語，這為隱藏硬體提供了在傳輸給外部接收者前截取這些字詞的機會。這種方法可能讓攻擊者在錢包看似正常運作的情況下收集恢復憑證，而使用者卻完全不知敏感資訊已被洩露。
一旦攻擊者取得完整的恢復短語，即可推導出相關的私鑰，無需受害者的實體錢包或 PIN 碼即可存取加密貨幣。這可能導致恢復短語在提款發生前就被收集，使入侵行為難以立即察覺。然而，Tibane Labs 獨立檢驗的設備尚未被確認為導致 CryptoBilis 盜竊事件的設備。Ledger 並未公開披露其調查中發現的植入物的完整技術規格，因此確切的攻擊機制仍未得到確認。要確定所報告的盜竊事件是否由恢復短語截取或其他形式的實體入侵所致，還需要進一步的鑑識發現。
為何 Ledger 真品檢查可能無法檢測到硬體篡改
Ledger 的真實性檢查透過涉及其安全元件晶片的加密挑戰來驗證裝置的真實性。此過程確認裝置包含一個能夠產生有效加密簽名的真實安全元件。然而，當原始的安全元件保持完整時，此驗證無法檢測所有未經授權的物理修改。因此，一個包含額外竊聽硬體的真實 Ledger 錢包，即使其他內部元件已被更改，仍可能通過真實性檢查。驗證過程的設計目的是驗證裝置的安全元件，而非對其外殼內的每一個電子電路進行全面檢查。
此限制突顯了硬體錢包供應鏈攻擊所帶來的風險，即設備可能在製造與交付之間被修改。複雜的植入物可隱藏於外殼內，而包裝和安全封條則可能看似未受觸動。因此，成功的 Genuine Check 並不能保證每個內部元件都是原廠原裝，或設備在分發過程中始終保持物理安全。重要的是，CryptoBilis 的發現並未證明 Ledger 的安全元件本身存在漏洞，而是說明了設備真實性與硬體物理完整性是兩項獨立的安全考量。對於加密貨幣持有者而言，驗證設備的購買來源並保持對恢復短語的控制，仍是防範此類攻擊的重要保障措施。
Ledger CryptoBilis 黑客攻擊損失：被盜加密貨幣及受影響的區塊鏈
Ledger CryptoBilis 遭駭事件導致多個區塊鏈網絡出現大量加密貨幣損失，隨著調查人員識別出更多受影響的地址，估計損失金額持續上升。初步報告主要聚焦於比特幣、以太坊和 TRON 的交易，但後續的區塊鏈分析顯示，活動遍及六個網絡。懷疑遭竊的資產包括主要加密貨幣、穩定幣 和較小的數碼資產，其中 USDT 占報告損失的大部分。儘管區塊鏈交易記錄了被盜資金及其流向，但 Ledger 尚未公開確認官方的財務損失總額或受影響客戶的確切數字。
Bitquery 評估有 102 億美元從 324 個錢包中被盜
區塊鏈智慧公司 Bitquery 在其 2026 年 10 月 12 日的更新中估計，涉及 324 個錢包的加密貨幣損失約為 1.02 億美元。此數字高於先前約 8600 萬美元的估計，原因是調查人員在最初報告的錢包地址之外發現了額外的交易。最新修訂版納入了九個先前未計入的 TRON 錢包，這些錢包合計損失了另外 880 萬美元的 USDT。Bitquery 使用直接從受影響錢包轉出的資金來計算其數字，並排除了在疑似攻擊者控制地址之間的後續轉移，以避免重複計數。然而，324 個受影響的錢包地址並不一定代表 324 名個別受害者或受損的實體設備，且這些發現仍為獨立估計，而非官方確認的損失。
TRON、比特幣和以太坊導致最多加密貨幣損失
TRON 記錄了最大的估計損失，達 7930 萬美元，佔總損失約 78%，主要透過未經授權的 USDT 轉帳造成。比特幣緊隨其後，損失約 1680 萬美元，涉及 203.8 BTC；以太坊則造成另 370 萬美元損失，包括 ETH、穩定幣和 PEPE 代幣。BNB Chain（145 萬美元）、Polygon（58 萬美元）和 Solana（25 萬美元）的損失較小。這些交易顯示了事件的多鏈影響，部分受影響的钱包在多個 EVM 兼容網絡上持有資產。Bitquery 的分析還顯示，穩定幣盜竊佔整體財務損失的很大一部分，尤其在 TRON 上，以美元計價的代幣主導了受影響的餘額。
Tether 冻結 1000 萬美元，因盜竊資金在各網絡間轉移
追蹤被盜加密貨幣的行動發現，大量資金透過去中心化交易所、跨鏈橋樑和注重隱私的服務進行轉移。Bitquery 報告稱，Tether 已凍結與疑似盜竊相關的 20 個錢包中約 1,000 萬美元的 USDT，而調查人員則追蹤到透過 THORChain、Tornado Cash 和 Zcash 轉移的其他資產。截至 10 月 12 日，Bitquery 評估仍有約 8,200 萬美元的資金可在鏈上追蹤，其中包括已轉換為其他加密貨幣的資金。研究人員還發現，兩個可能符合 Circle 凍結資格的錢包中約有 238 萬 USDC，但這些資金尚未被確認凍結。這些發展揭示了加密貨幣追回的挑戰，因為識別被盜資產或限制其流動並不代表資金已自動歸還給受害者。
如何在 CryptoBilis 事件後保護您的 Ledger 錢包
在 Ledger CryptoBilis 事件後保護加密貨幣，需檢查設備的購買渠道、是否已初始化，以及其恢復短語是否可能已外洩。Ledger 最初警告在過去 90 天內從 CryptoBilis 購買設備的客戶，而其後續指引則對可能受影響的庫存提出了更廣泛的關注。用戶應核對購買記錄、遵循官方安全更新，並避免僅依賴包裝或真偽檢查來判斷設備是否安全。任何懷疑其錢包已被入侵的人士，應優先確保剩餘資金的安全，因為區塊鏈交易在確認後通常無法撤銷。
更換可疑裝置並保護您的恢復短語
從 CryptoBilis 購買了未使用過的 Ledger 裝置的客戶，應避免在收到 Ledger 支援的進一步指示前進行初始化。那些已設定可能受影響錢包的用戶，應考慮將其加密貨幣轉移至使用全新 24 個單詞恢復短語的安全來源硬體錢包。替換裝置必須生成自己的恢復短語，用戶在轉移比特幣、以太坊、穩定幣或其他支援資產前，應驗證接收地址。將原始恢復短語導入其他裝置並不能消除風險，因為任何曾取得這些單詞的人仍可存取相關資金。
恢復短語應離線記錄並安全存儲，遠離攝像頭、雲端存儲、訊息應用程式及其他連網服務。用戶絕不應購買預設配置的钱包，或接受賣家提供的恢復短語，即使包裝看似真實。固件更新、工廠重置或 PIN 碼更改無法使已暴露的恢復短語變得安全，軟體更新亦無法移除未經授權的實體電路。透過可信渠道購買硬體、檢查設備完整性，以及保持恢復資訊私密，仍是防止未來加密貨幣盜竊的重要防護措施。
報告被盜加密貨幣並避免恢復詐騙
發現未經授權交易的用戶應保存相關證據，包括錢包地址、交易哈希、購買收據、裝置詳情和交易時間戳。這些記錄可能有助於 Ledger 的調查、區塊鏈安全研究人員以及執法機構識別可疑轉帳。受害者可透過官方支援渠道及適當的當地當局報告疑似遭入侵的情況，但追蹤加密貨幣並不能保證被盜資產一定能被追回。若資金仍留在受影響的錢包中，應優先將其透過新的恢復短語進行保護，而非等待調查結束。
此事件也為針對關注錢包擁有者的釣魚攻擊創造了機會。詐騙者可能透過社交媒體、電子郵件和訊息應用程式，冒充 Ledger 員工、客戶支援人員或加密貨幣恢復專家。Ledger 代表從不會要求用戶披露其恢復短語或私鑰，正規的支援服務也不會要求客戶將這些憑證輸入網站或驗證表單。用戶應獨立核實官方通訊，避免點擊可疑的恢復連結，並拒絕任何要求預先付款以取回被盜加密貨幣的請求。這些預防措施可在調查進行期間降低進一步損失的風險。
🔥 超越頭條新聞：KuCoin 5.0 對您的意義
市場新聞變化迅速——但您採取行動的地點同樣至關重要。今年十月，KuCoin 將推出 KuCoin 5.0，將 KuCoin 轉變為一個重建的平台。以下是為您帶來的實際變化：
-
一個帳戶解決所有需求。舊平台將您的資金分散在獨立的「現貨」、「保證金」和「合約」帳戶中，並期望您理解其原因。KuCoin 5.0 的 統一帳戶 完全移除了這種設計——只需充幣一次，所有資金便會統一呈現（目前僅限 VIP 用戶使用）。
-
股票、指數和商品。KuCoin 5.0 擴展至全球市場，超越加密貨幣。當加密貨幣橫盤整理而股價上漲（或反之），您只需數分鐘即可轉倉，無需開設證券帳戶並等待數日以處理法定貨幣資金轉賬。
-
真實資產（RWA）。直接在您的加密貨幣帳戶中獲得如商品等傳統資產的代幣化曝險。全球金融增長最快的領域之一，不再僅限機構使用——您可透過同一個交易餘額進行訪問。
-
邊學邊賺。還未準備好交易？KCUSD 讓你的穩定幣每日賺取複投利息，以最低壓力的方式讓閒置充幣產生 4% 的收益。
-
一個用通俗語言設計的 AI 助理。提問、獲取市場背景、理解您所查看的內容——內建於平台中，無需使用專業術語。
-
一個不會令人眼花繚亂的應用程式。更快、更簡潔、更一致——從第一次點擊就直觀易用，無需教程。
-
您可以檢查的安全，而非僅僅信任。作為一家獲得 MiCAR 許可的歐盟實體，Proof of Reserves 可由您自行驗證，並獲得國際認證的安全標準（SOC 2 Type II、ISO 27001:2022）。
數分鐘內創建您的帳戶 — 開始使用為加密貨幣未來而打造的平台，而非過去的平台。
結論
Ledger CryptoBilis 遭駭事件暴露了物理修改的加密貨幣硬體錢包所帶來的安全風險，即使其底層加密元件仍保持完整。雖然 Ledger 已確認其中一台受影響裝置存在未經授權的植入物，但此次入侵的完整範圍及所報告盜竊事件的精確手法仍在調查中。Bitquery 評估的 102 億美元損失突顯了潛在的財務後果，但該數字尚未經 Ledger 官方確認。對於可能受影響的用戶，當務之急是使用新生成的恢復短語和可信硬體來保障剩餘資產。此事件也強調了加強分銷管控、確保裝置來源可靠，以及持續警惕加密貨幣恢復詐騙的重要性。
常見問題
哪些 Ledger 硬體錢包型號受到 CryptoBilis 黑客攻擊的影響？
Ledger 尚未發布受影響的硬體錢包型號完整清單。獨立研究人員檢驗了經過修改的 Ledger Nano X 裝置，但這些發現並未證明所有 CryptoBilis 盜竊事件都涉及同一型號。客戶應根據購買紀錄和官方調查進展來評估自身風險，而非假設某特定型號是安全的。
在 CryptoBilis 事件期間，Ledger Live 應用程式是否被入侵？
目前沒有確鑿證據表明現在稱為 Ledger Wallet 的 Ledger Live 在此次事件中遭到入侵。Ledger 表示其內部系統和服務未受影響。調查重點集中在通過 CryptoBilis 分發的實體設備上，但客戶應繼續使用官方應用程式，並避免安裝來自未經驗證來源的軟體。
用戶如何檢查其 Ledger 錢包是否來自 CryptoBilis？
客戶可查閱購買發票、市場平台訂單歷史、付款確認書及運輸文件，以確認其原始賣家。透過第三方市場平台購買的裝置可能需要額外驗證，因為市場平台與實際轉售商可能不同。對購買來源不確定的用戶，請連絡 Ledger 支援團隊並提供訂單詳情，但請勿分享恢復短語或私鑰。
生成新的 Ledger 恢復短語會更改錢包地址嗎？
是的。生成完全新的恢復短語會建立一組不同的私鑰和相關的錢包地址。現有的加密貨幣餘額不會自動出現在新帳戶中，因為區塊鏈資產仍與其原始地址綁定。用戶必須將其資產轉帳至由新生成短語控制的地址。
一個受損的恢復短語會否使多種加密貨幣面臨風險？
是的。單一恢復短語可為多個支援的區塊鏈網路生成私鑰。若攻擊者獲取該短語，他們便可存取相關的比特幣、以太坊及其他加密貨幣資產。僅保護其中一項資產，並不能保障由同一被入侵恢復短語衍生的其他帳戶。
免責聲明：本文僅供資訊參考，不構成投資建議。加密資產波動性可能極高，市場狀況、代幣流動性及項目發展可能迅速變化。讀者應在做出財務決策前自行進行研究並評估自身的風險承受能力。
免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。