Ledger 要求東南亞6國+香港停售！改機案擴大，經銷商全數下架

Ledger 正式要求東南亞6國與香港經銷商停售硬體錢包，改機調查範圍擴大，但確認竊幣案仍僅限東南亞。
（前情提要：Ledger 供應鏈篡改案 72 小時更新：竊幣全來自東南亞經銷商）
（背景補充：Ledger 改機竊幣災情延燒！歐洲買家稱連買兩臺冷錢包都中鏢）

本文目錄

硬體錢包大廠 Ledger 正式要求東南亞 6 國與香港的經銷商和分銷商暫停銷售其產品，並從貨架撤下所有裝置，改機調查的範圍持續擴大。這項停售要求涵蓋印尼、新加坡、泰國、菲律賓、越南、馬來西亞，以及香港，是目前調查中涵蓋最廣的區域性行動。

該公司週二在 X 平台上表示，這項決定是在調查進行中採取的預防措施，目的是確保使用者在改機問題釐清前不會買到可能有問題的產品。

竊幣案仍限東南亞，直接通路無虞

Ledger 在宣告中明確指出，截至目前為止，所有已確認的竊幣事件仍然侷限在東南亞地區，尚未有證據顯示其他區域買到的裝置與盜幣案有關。公司強調，沒有任何跡象顯示 Ledger 自身的基礎設施、系統、服務或直接銷售管道遭到入侵。

「我們仍在持續調查是誰篡改了這些裝置，以及在分銷鏈的哪個環節發生，」Ledger 說。這表示問題的根源可能出在經銷商或物流環節，而非 Ledger 自家產線。

從 CryptoBilis 到全面停售，調查時間線

這次區域性停售的要求，是 Ledger 先前針對經銷商 CryptoBilis 的停售指令的擴大版本。改機案的調查在 10 月 9 日正式曝光，起因是多名使用者回報透過 CryptoBilis 購買的 Ledger 裝置與加密貨幣失竊有關。

後續調查發現，部分 Ledger Nano X 裝置內部被植入額外的電子元件，包括疑似 LTE/eSIM 模組和手機訊號天線，可將使用者的助記詞傳輸到駭客控制的伺服器。慢霧團隊在拆解報告中詳細分析了植入模組的技術細節，指出篡改手法相當專業，不是一般的散戶能做到的。

事件曝光後，其他地區的使用者也開始回報疑似遭篡改的裝置，包含歐洲買家在內。德國大型連鎖電子賣場 MediaMarkt 隨即宣布全面下架 Ledger 產品，讓這場供應鏈安全危機從東南亞蔓延至歐洲。

市場連鎖效應：Trezor 也收緊通路

Ledger 改機案的影響不只侷限單一品牌。競爭對手 Trezor 在事件爆發後也宣布減少經銷商數量，作為預防措施。這反映出整個硬體錢包產業對供應鏈安全的擔憂已經升級，即使是與本案無關的品牌，也擔心散戶因恐慌而遷出資產，或經銷商通路的信任度受損。

後續觀察：硬體錢包信任危機是否會持續深化

Ledger 這次擴大停售，短期內無疑會衝擊東南亞與香港市場的硬體錢包銷售。但更重要的問題是，這次事件是否會進一步動搖使用者對冷錢包的信任。PlanB 近期坦言自己已將比特幣轉入 ETF，並指出硬體錢包信任危機是主因之一。若 Ledger 改機案的調查結果指向系統性的供應鏈漏洞，而非單一經銷商的孤立事件，可能會有更多散戶選擇將資產移轉至交易所託管或比特幣 ETF，而非自行保管。

對於已經購買 Ledger 裝置的東南亞使用者，目前最實際的做法是盡快檢查裝置外觀是否有異常（如異常的開孔、多餘的天線痕跡），並將資產轉移到新的、從官方直售管道購買的裝置上。Ledger 尚未宣布召回或賠償方案，後續發展仍待調查結果出爐。