與經銷商販售的 Ledger 裝置相關的錢包盜空損失接近 9000 萬美元；Ledger 已要求該賣家停售

2026 年 10 月 9 日，鏈上分析師通報一波針對 Ledger 硬體錢包用戶的錢包盜空攻擊。Specter 追蹤到來自數百個受害錢包、橫跨以太坊、TRON 與比特幣的逾 8600 萬美元流入；MistTrack 則表示通報損失接近 9000 萬美元，並稱 Tether 已在相關地址凍結大量 USDT。

據報導，受影響的客戶位於東南亞，且是透過經銷商 CryptoBilis 購買裝置。Ledger 表示正在調查，並在調查進行期間要求 CryptoBilis 暫停所有 Ledger 裝置的銷售與出貨。

事發原因尚未獲得確認。前 Mt. Gox 執行長 Mark Karpelès 數日前才警告過可疑賣家，他表示本案可能符合內含 SIM 卡監控植入物的遭竄改裝置，並請受影響用戶拍攝其電路板照片——他明確表示這項關聯尚未獲得確認。幣安創辦人趙長鵬表示，這些損失「似乎」集中於單一供應商的供應鏈攻擊，可能涉及偽造或遭入侵的裝置，並呼籲業界協助追蹤資金。

根據 MistTrack，通報的用戶損失跨鏈合計接近 9000 萬美元；Tether 凍結了相關 USDT。尚未公布確認的原因、罰款或賠償方案。

損失集中於單一經銷商通路，指向買家無法驗證來源的裝置。

Ledger 的回應——要求經銷商暫停銷售——是在分析師公開追蹤到數百萬美元損失之後才出現。

硬體錢包的全部價值主張就是金鑰安全；竄改指控即使未經確認，也直接衝擊產品的核心承諾。

受害錢包橫跨多條鏈，意味著沒有任何單一鏈的安全防護能控制損害。

安全品牌的防竄改能力，取決於其最薄弱的經銷商。當裝置經過第三方轉手，買家無法驗證來源——而遭滲透的通路必須公開且迅速地切斷。

調查仍在進行中，尚未確認裝置如何遭入侵、CryptoBilis 的裝置是否為偽造或在運輸途中遭竄改，或任何賠償方案。Tether 的凍結行動預計可攔下部分被盜 USDT，而 Karpelès 正在收集受影響電路板的照片，以檢驗植入物理論。