犯罪分子利用遭篡改的硬體錢包竊取約9,000萬美元加密貨幣

原始上傳者為英文維基百科的Ladislav Mecir。／維基共享資源（CC BY-SA 3.0）

據報導，透過東南亞經銷商售出的 Ledger 裝置內藏植入物，在設定過程中擷取了復原短語。

2026年10月15日週四 · 13:57 美東時間 · 閱讀時間 4 分鐘

在安全方面

硬體錢包存在的理由只有一個：讓你的加密貨幣私鑰遠離網際網路。但顯然有人在盒子還沒打開之前，就找到了繞過這項承諾的方法。

根據《金融時報》報導，犯罪分子將密碼讀取器藏匿於外觀類似USB的裝置中，竊取了9,000萬美元的加密貨幣。總損失估計介於9,000萬美元至9,300萬美元之間，這些資金是從超過300個用戶錢包中被盜走的。

涉案裝置為 Ledger 硬體錢包，是透過在東南亞營運的授權經銷商 CryptoBilis 售出。

攻擊者並未以區塊鏈或錢包軟體為目標。據報導，他們鎖定的是實體硬體本身，在工廠到客戶之間的某個環節下手。

據報導，這起攻擊是如何運作的

據報導，未經授權的硬體植入物被加裝到透過CryptoBilis銷售的裝置上，而且是在錢包送達買家之前就被植入。

據報導，這些植入物內含微控制器，也就是小型且廉價的電腦晶片。它們的作用是在設定過程中擷取錢包螢幕上顯示的敏感資訊。

獎品是那24個字的助記詞。當你初始化硬體錢包時，它會生成這串單字作為主備份。

任何持有那24個字詞的人，都能在另一台裝置上重建錢包並轉移資金。你的加密貨幣並非真正存放在那個裝置上，而是存在於任何持有那些字詞的人手中。

據報導，這些植入裝置利用LTE與eSIM技術將竊取的資料傳出，這與手機和智慧手錶所採用的蜂窩網路連接技術相同。據報導，這些遭竄改的裝置自帶蜂窩網路連結，等於提供了一條直通回傳的私人線路，繞過了使用者自己的電腦與Wi-Fi。

這起協同盜竊事件始於2026年10月9日或前後。多數受害者位於東南亞，這與該經銷商的業務範圍相符。

Ledger 與 Tether 回應

Ledger 已確認至少有一台裝置遭到入侵。該公司也表示，遭入侵的裝置僅限於由 CryptoBilis 販售的產品。

該公司給客戶的指引直截了當。過去90天內從CryptoBilis購買裝置的人，不應對其進行初始化。

這項警告針對的正是攻擊所利用的關鍵時刻。設定過程中，助記詞會顯示在螢幕上，因此若跳過可疑裝置的設定程序，就能讓植入的惡意程式看不到任何值得竊取的內容。

USDT穩定幣發行商Tether已凍結與這些遭入侵錢包相關的USDT。像USDT這類穩定幣由中央公司發行，這意味著發行商可以阻止特定地址轉移代幣。

這為受害者提供了部分安全網，但僅限於那一種資產。比特幣和其他去中心化代幣沒有發行方能夠按下暫停鍵，因此持有這些資產的資金沒有同等的凍結按鈕。

為何供應鏈是弱點

硬體錢包旨在抵禦來自外部世界的攻擊。筆記型電腦上的惡意軟體、釣魚網站以及遭入侵的瀏覽器擴充功能，都是這些裝置設計用來應對的威脅。

供應鏈攻擊改變了規則。如果裝置在你接觸之前就已遭到竄改，那麼下游的每一項安全功能都是在為攻擊者效力，而不是為你。

CryptoBilis 案也引發了關於授權經銷商的疑問。向官方合作夥伴購買通常是避免買到遭竄改設備的標準建議，然而這些裝置正是透過這類管道流入。

這對硬體錢包使用者意味著什麼

對個人持有者而言，當務之急的檢查清單很短。要清楚你的裝置來自何處；若是在過去90天內購自CryptoBilis，請遵循Ledger的警告，不要進行初始化。

這也有市場層面的影響。被凍結的USDT地址會影響相關代幣的流動性，並進一步凸顯在危機期間中心化發行方掌握多大的權力。

現在值得關注的是，Ledger是否會擴大受影響裝置的清單，以及被盜資產中有多少能夠被追蹤或凍結。對受害者而言，無論業界接下來採取什麼補救措施，估計達9,000萬美元至9,300萬美元的損失都已成為現實。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審核內容的更多資訊，請參閱我們的編輯政策。