Ledger 供應鏈篡改案 72 小時調查結果出爐，確認所有竊幣案例均源自東南亞經銷商 CryptoBilis，官方直通管道與自有系統未受波及；慢霧團隊分析惡意模組涉及 Nano X 與 Flex 型號，官方呼籲受影響使用者立即遷移資產。
（前情提要：Ledger 冷錢包疑被竊超過 9000 萬美元！「供應鏈被改機」經銷商易主不明中國人）
（背景補充：慢霧推測》Ledger是如何被植入間諜模組，偷走助記詞）
硬件錢包大廠 Ledger 10 月 12 日發布東南亞經銷商 CryptoBilis 硬體錢包篡改事件的 72 小時調查進展。根據Ledger 官方 X 平台公告，截至目前所有與 10 月 9 日公開之資產竊取事件相關的確認案例，均涉及透過東南亞經銷商 CryptoBilis 售出的裝置；Ledger 自有系統與官方直銷管道未受波及。
竊幣案例全數指向同一經銷管道
Ledger 強調，受影響裝置數量有限，官方正在主動聯絡受害使用者。隨著調查持續進行，Ledger 已與相關司法機關合作，並指出 CryptoBilis 已確認全面停止硬體錢包的銷售業務。
根據慢霧（SlowMist）團隊先前分析，此次事件涉及裝置被植入惡意硬體模組，能在使用者輸入助記詞時進行擷取並外傳。業界普遍推測，Ledger 主流系列產品在 CryptoBilis 管道可能均被動過手腳，涉及型號包含 Nano X 與 Flex。
使用者自救指引：未初始化的裝置不要開機
Ledger 針對從 CryptoBilis 購買的使用者發布具體建議：
尚未初始化設定的裝置，不要開機啟動設定流程。若已經完成設定並使用過，應立即將資產遷移至使用全新助記詞的新裝置上，新裝置需從 Ledger 官方管道取得。受影響使用者可透過官方支援頁面聯絡 Ledger，並向當地司法機關提出報案。
供應鏈安全再被檢視：正規管道是唯一防線
Ledger 同時提醒授權經銷商與通路商，產品必須僅從授權管道取得，並且絕對不可將退回商品二次銷售。這也凸顯供應鏈迴流風險：退回的裝置一旦被惡意改裝後重新流入二手市場，可能成為攻擊入口。
對於一般使用者，Ledger 強烈建議避免從非授權經銷商購買硬體錢包。非正規通路的裝置可能遭改裝、仿冒或植入惡意模組，無法符合 Ledger 安全規範。此次事件也呼籲整個加密硬體生態系統，共同提升供應鏈防篡改機制與物流保管標準。
防詐騙提醒
Ledger 特別警告，類似事件常被詐騙集團利用進行釣魚。官方表示，Ledger 永遠不會主動致電使用者、以私訊方式聯絡，或要求使用者提供 24 字恢復短語。若接到可疑來電或訊息，應立即停止提供任何個人資訊並透過官方管道驗證。
📍相關報導📍
Ledger 冷錢包疑被竊超過 9000 萬美元！「供應鏈被改機」經銷商易主不明中國人
