從亞洲擴散至歐洲的供應鏈危機

上週硬體加密貨幣錢包大廠Ledger傳出驚悚消息,部分設備被植入隱藏的間諜元件,導致用戶資產遭到洗劫。起初Ledger將問題歸咎於經銷商CryptoBillis,認為僅影響近90天向其購買裝置的東南亞用戶,並呼籲這些用戶儘速轉移資產並更換通關密語(seed)。然而,社群網站X用戶Johannes提出警告,他在數週前從歐洲經銷商購得的Ledger硬體錢包,竟也發現同樣的惡意元件。這意味著問題並非僅限於亞洲,而是更廣泛的供應鏈漏洞。

歐洲千店連鎖恐成重災區

Johannes後續在另一家經銷商購入第二個裝置,證實同樣遭到竄改。他推測整個歐洲地區在MediaMarkt和Saturn門市銷售的Ledger錢包,都可能面臨相同風險。這兩家大型電子產品連鎖店擁有超過1,000家門市,業務範圍涵蓋11個國家,若問題属实,受影響的用戶基數將相當龐大。Ledger目前尚未對歐洲市場的具體影響範圍給出最終定論,但用戶若從官方網站以外的管道取得裝置,建議拆機檢查以確保資產安全。

時間軸謎團與資產保護建議

儘管Ledger認定受害者多為90天內向CryptoBillis購得裝置者,但區塊鏈數據公司Bitquery的金流調查卻揭開了不同面貌。調查發現,僅有六成的受害者是在這段期間首度存入資產,另有兩成是在今年6月開始存入,部分用戶甚至從2024至2025年就已開始使用該裝置。這顯示潛伏期可能比預期更長,或問題源頭更早。對於持有Ledger硬體錢包的用戶,無論購買時間與地點,提高警覺並備份好通關密語,是保護加密資產的關鍵防線。