如果拆開 Ledger Nano S，似乎就無法恢復原狀了🐕

國家政策提案 · 修訂於 2026 年 10 月 國家供應鏈完整性合作夥伴關係（NSCIP） 透過獨立產品審計、硬體安全與供應鏈問責制保護美國消費者 美國人每年透過線上市場購買數十億美元的電子產品，並相信送達家中的設備是真實、功能正常且安全的。然而，國家消費者保護基礎設施中存在一個嚴重缺口： 美國缺乏一個全面且協調的計劃，專門用於獨立購買並對透過線上市場銷售和交付的消費電子產品進行法證審計。 一臺合法的設備可能在製造過程中安全無虞，通過工廠檢驗，並攜帶真實的序列號，但仍可能在交付給購買者時攜帶惡意硬體、被入侵的韌體或未經授權的監控功能。 這種脆弱性源於產品真實性並不能保證產品完整性。一臺設備可能為正品，但在工廠與消費者之間的某個環節被惡意篡改。 線上市場進一步增加了複雜性。產品可能經過多個分銷商、倉儲中心、第三方賣家、退貨處理商和國際運輸網絡。每一次轉帳都可能創造干預的機會。 現有的聯邦機構處理了此問題的部分重要環節，包括網路安全、假冒商品、進口執法和消費者保護。然而，這些職責分散，且沒有任何單一的國家計劃系統性地審計消費電子產品在線上分銷渠道中的製造後安全完整性。 擬議的國家供應鏈完整性合作夥伴關係（NSCIP）將透過一個由聯邦協調的公私合作倡議來填補這一缺口，結合獨立產品採購、法證檢驗、威脅情報、市場問責與快速消費者通知。 其核心能力將是「國家線上產品完整性審計計劃」，在此計劃下，產品將透過普通商業管道匿名購買，並檢查是否存在未經授權的硬體、惡意韌體、間諜軟體及供應鏈篡改的證據。 NSCIP 最初將作為由現有聯邦機構、獨立測試實驗室、製造商、主要線上市場和網路安全研究人員支持的公私合作倡議運作。 該倡議將從高風險消費電子產品開始，並根據已證實的威脅逐步擴展。 其指導原則簡單明瞭： 美國必須測試消費者實際收到的產品，而非僅僅信任製造商最初出貨的產品。 I. 製造與交付之間的國家安全缺口 現代網路安全強調軟體漏洞、網路入侵、勒索軟體、身份盜用和資料外洩。傳統消費者保護則聚焦於有缺陷的產品、虛假廣告、偽造品和物理安全。 這兩種框架均未能完全解決在分銷過程中對真實電子產品進行蓄意惡意干預的問題。 考慮一臺依照規格製造的加密貨幣硬體錢包。它離開工廠時擁有合法組件和真實韌體。但在分銷過程中，敵對者截獲該設備，安裝隱藏式植入物，並重新包裝。 最終購買者可能收到一臺具有真實製造商標記且包裝看似有效的產品。然而，該設備可能已被修改，以竊取私鑰、操縱交易或洩露敏感資訊。 類似的威脅也影響認證令牌、網路路由器、安全攝影機、電腦、智慧型手機和其他連網設備。

Ledger 的所有權、信任崩潰與困境價值 Ledger SAS 是法國公司，生產全球最知名的加密貨幣硬體錢包，為一家私人企業。該公司成立於 2014 年，無單一控制股東，股權由創始團隊與員工（保留有意義的質押份額）以及一眾機構投資者共同持有。歷次融資的主要投資者包括 10T Holdings、Digital Currency Group、三星風投、摩根克里克資本管理、Korelya Capital、Molten Ventures、True Global Ventures 與 Cathay Innovation。公司於 2023 年左右最後一次籌集主要資金，估值約為 13 億至 15 億美元，其後曾探索美國 IPO，部分報導估計估值接近 40 億美元，但隨後暫停了該計劃。自 2019 年起，Pascal Gauthier 擔任董事長兼首席執行官。 2026 年 10 月，該所有權結構與估值面臨嚴峻考驗。透過在印度尼西亞、馬來西亞與菲律賓運營的授權經銷商 CryptoBilis 購買 Ledger 裝置的用戶，報告其錢包資金被盜。鏈上研究人員估計，涉及數百個地址的損失約為 8600 萬至 1.02 億美元。Ledger 確認，部分受影響的裝置含有未經授權的實體植入元件——這些小型硬體組件可在設置過程中讀取裝置螢幕上的恢復短語，並透過行動網路傳輸。該經銷商於今年早些時候更換了所有權。Ledger 表示，其自身的製造流程、安全元件、軟體與直銷管道均未發現被入侵證據，並已指示 CryptoBilis 停止銷售。因此，此事件屬於經銷商層級的實體供應鏈攻擊，而非 Ledger 核心產品或系統遭入侵。然而，「授權」管道竟能在包裝完好下交付攜帶間諜軟體的裝置，嚴重動搖了硬體錢包的核心承諾：私鑰始終離線且僅由使用者掌控。 2026 年早些時候，Coldcard（Coinkite）發生的類似事件凸顯了此類產品並非無懈可擊。一項持續多年的韌體漏洞導致部分 Coldcard 裝置產生的種子熵值遠低於預期，使攻擊者得以離線暴力破解私鑰。損失估計在 1 億至 1.3 億美元之間。與 Ledger 案例不同，此為軟體缺陷而非實體植入，但兩起事件均引發相同的市場反應：對從工廠到終端使用者的整個安全模型的信心動搖。 對於一家品牌完全建立在信任基礎上的公司而言，這兩起事件的綜合影響極為重大。先前的估值反映的是 Ledger 擁有龐大的安裝基礎、領先的市場地位以及持續的軟體收入。但在拍賣或困境情境下——買方需承擔聲譽損害、潛在法律責任、客戶流失、補救成本、更嚴格的供應鏈管控與監管審查——這些估值指標便不再可靠。現實的困境股權估值範圍顯著更低，約為 3 億至 8 億美元，具體取決於問題是否僅限於單一經銷商、公司的現金狀況、收入的穩定性，以及買方對管控措施能否強化的信心。若補救措施可信，戰略收購方或專業私募股權仍可能看到技術、用戶基礎與品牌所剩餘的價值；純財務買家則會要求更大幅度的折價。 此事件揭示了一種結構性弱點，單靠所有權結構無法解決。創始人與風險投資者可協調激勵機制並資助成長，但無法消除裝置離開工廠、經由第三方渠道流通後所產生的攻擊面。CryptoBilis 的植入事件與 Coldcard 的熵值失敗均顯示，一旦信任受到質疑，此模式的局限便暴露無遺。

突發新聞：Trezor 因硬體錢包供應鏈攻擊顧慮，將終止授權經銷商資格 Trezor 近期在 Ledger 供應鏈攻擊事件後，大幅縮減其授權經銷商網絡。 Trezor 在致合作夥伴的信中宣布： - 現有經銷商授權將於 2027 年 1 月 1 日到期。 - 受影響的經銷商可於節日期間繼續銷售剩餘庫存，但將不會獲得任何新貨。 - Trezor 將加強對設備來源、存儲和處理方式的監管。 - 公司強調，目前無任何證據顯示 Trezor 設備已被入侵。 Trezor 表示，此舉為預防性措施，旨在降低供應鏈風險並保護客戶的比特幣。

你曾在別處購買了 Ledger，而非透過 KryptoEkipa，並自行拆解，尋找竊聽器，現在卻只剩下 3 顆螺絲，外殼無法再裝回去嗎？ Ledger 維修服務——我們幫你重組你拆開的東西！ 私訊預約 📩😉

🚨 儀表板更新： 根據最新發展，我已更新了 Ledger 授權經銷商名單及其相關風險。 • 在新加坡機場 MetaPod 自動販賣機購買的 Ledger Flex 已被確認受到感染。 MetaPod 是官方的 Ledger 授權經銷商，也在馬來西亞和香港有設點。 • 剛剛發現，於新加坡 Challenger Vivo City 購買的另一台 Ledger Flex 亦遭篡改。 
這家經銷商自事件開始以來，我已將其標記為高風險。 • 從 MediaMarkt Saturn 購買的設備也已確認受到感染。 他們剛剛宣布已停止出貨。 • 我們正在等待從德國特里爾 MediaMarkt 購買的設備的檢測結果，其供應商同樣為 Aqipa。 提醒大家，我已整理出一份因地理位置相近而可能具有風險的經銷商名單。 因此，這些經銷商的供應鏈也可能遭到入侵，但目前尚未有確鑿證據。

人們像收集寶可夢卡片一樣購買 Ledger，全都是為了科學 👏 我希望他問過這些設備的零售商是誰，因為這已不僅僅是 MediaMarkt 的問題了。 多麼棒的社群！

如果我今天影片中所說的還不夠的話，感覺現在正有一場針對自持資產的強烈不信任運動（而且這確實有根據）。 機構希望為您保管資產。

Ledger 在遭受 9300 萬美元的駭客攻擊後是否已完蛋？ 根據鏈上研究人員的數據，10 月 9 日，攻擊者在短短 47 分鐘內從 300 多個錢包中盜取了高達 9300 萬美元。 Ledger 已確認，其授權經銷商 CryptoBilis 所售出的裝置中藏有隱藏晶片。 該晶片在設置過程中讀取了 24 個詞的助記詞，並透過行動網路將其傳送出去。 Ledger 表示，其自身的晶片、軟體和直接銷售均未受影響。 為此提供背景：Ledger 已售出超過 700 萬台裝置，保護了約 1000 億美元的客戶資產。其整個業務建立在一個承諾之上：您的加密貨幣是安全的。 然而，這是自 2020 年以來的第三起重大安全事件，據報導，該公司已在五月擱置了其 40 億美元的首次公開募股（IPO）。 與此同時，現貨比特幣 ETF 讓投資者無需裝置、無需助記詞，也無需信賴經銷商即可持有比特幣。 您今天把加密貨幣存在哪裡？

好吧，這已經過頭了，連歐洲人都受到 Ledger 供應鏈攻擊的影響。 以下是確保您完全不受影響的方法： 1/ 真實性檢查對此無效。它僅驗證安全元件，而植入物位於其旁邊，監聽螢幕資料，但不觸碰安全元件或固件。被入侵的裝置仍能通過此檢查。 2/ 唯一真正的檢查方法是打開裝置，並將內部與 Ledger 官方的硬體完整性照片進行比對。查看螢幕附近是否有額外的電路板、線路、LTE 模組、天線或修改過的電池。若發現任何額外元件，即表示已被入侵。 3/ 如果您已設置從任何經銷商（如 MediaMarkt、Cryptobilis 等）購買的裝置，請立即將資金轉移到直接從 @Ledger 購買的全新裝置，並使用全新的助記詞。絕不要重複使用舊助記詞。 4/ 直接從 Ledger 購買的裝置風險最低，但即便如此，唯一能確保安全的方法仍是物理檢查。 軟體檢查無法發現此問題。若有任何疑慮，請將其視為已被入侵並立即遷移。