隱藏晶片成竊資關鍵，損失規模持續擴大

法國硬體加密貨幣錢包大廠Ledger近期陷入資產遭竊風波，引發全球加密圈高度關注。根據區塊鏈公司Bitquery的統計，截至10月12日，已有324個錢包的資產被洗劫，總損失金額超過1.02億美元。這起事故最初由兩位獨立區塊鏈分析師tanuki42和Specter於10月9日揭露，當時估計至少有7,200萬至8,600萬美元的以太幣、比特幣及Tron等資產遭竊。隨著調查深入，受害範圍與金額不斷上升，顯示這並非單一偶發事件，而是涉及特定供應鏈環節的系統性風險。

經銷商設備有問題，密語遭自動傳送

Ledger在10月9日定調，問題出在經銷商CryptoBillis銷售的設備上。調查發現，這些裝置被植入額外的未經授權硬體元件。當用戶啟用錢包時，該隱藏晶片會自動將通關密語（seed）傳送給攻擊者，導致資產在用戶不知情的情況下被轉移。值得注意的是，受害者多為從東南亞通報此事的用戶，且均從同一家經銷商購得裝置。Ledger強調，公司內部的安全基礎設施、系統及服務並未遭到入侵，問題僅限於特定批次的外部硬體組件。

用戶應立即移轉資產並更換密語

針對此次事故，Ledger呼籲近3個月內從經銷商CryptoBillis購置硬體錢包的客戶，應盡快將資產移轉到新錢包，並更換通關密語。這不僅能止損，更能確保後續交易的安全性。目前Ledger正積極聯繫受害用戶，並與執法機關合作調查。對於持有該經銷商設備的用戶而言，檢查硬體是否被動手腳、並採取預防性措施，已是刻不容緩的行動。這起事件也提醒市場，硬體錢包的安全性不僅取決於品牌，供應鏈的透明度同樣關鍵。