【Ledger錶機下架風暴】香港東南亞7市場集體停售　疑遭植入間諜晶片盜助記詞　港澎代理急檢庫存

【起底元兇】裝置暗藏微型晶片 24字助記詞恐外洩

據報道，問題源於東南亞一家經銷商銷售的部分 Ledger 裝置，被發現內藏一枚未經授權的獨立微控制器元件。這枚元件的設計，是在用戶首次設定錢包、螢幕顯示用於恢復資產的 24 字助記詞時，從旁讀取並記錄相關內容，再透過內置的 LTE 流動網絡連接，將助記詞悄悄傳送出去。由於這種竄改手法並未更動裝置內部的安全晶片（Secure Element）或作業系統本身，令 Ledger 原有的裝置完整性自我檢測機制未能及時發現異樣，一度成為漏網之魚。助記詞一旦外洩，攻擊者便可完全掌控受害者錢包內的全部加密貨幣資產，風險遠高於一般網絡釣魚攻擊。

【7個市場全面下架】Ledger 緊急止血 波及範圍擴大

Ledger 於 10 月 13 日向相關市場的經銷商發出要求，涵蓋地區除香港外，還包括印尼、新加坡、泰國、菲律賓、越南及馬來西亞共六個東南亞國家，要求對方即時暫停銷售並將裝置下架，配合公司展開全面調查。有報道指，涉事裝置集中來自東南亞一家經銷商的銷售渠道，該經銷商隨後亦主動暫停所有 Ledger 產品的銷售及出貨安排。另有消息指，歐洲地區亦有零售商被指曾經手類似遭竄改的裝置，惟相關說法尚待進一步證實。Ledger 官方強調，暫時並無任何跡象顯示公司本身的基礎設施、系統、服務，或官方直接銷售渠道曾遭入侵，問題焦點集中在部分第三方經銷環節。

【損失知多少】估算金額逾9,000萬美元 東南亞用戶首當其衝

事件曝光後，陸續有用戶於社交平台報告資產被盜走，首批個案最早見於 10 月 9 日。根據公開報道的估算，受影響用戶合共損失的加密貨幣資產規模約達 9,000 萬美元，但亦有報道引述較高估算，認為實際損失金額可能超過 1 億美元，確實數字目前尚未有統一定論。Ledger 官方就此回應指，截至目前為止，所有已核實的被盜個案均集中於東南亞地區，公司尚未能確認有任何經由其他地區購入裝置的用戶出現資產被盜情況。換言之，事件影響範圍雖已觸及香港等 7 個市場的銷售層面，但實際資產損失暫時仍限於東南亞個別經銷渠道所售出的裝置。

【港澎代理回應】CK Artisans：原廠直供 不會轉售退貨產品

事件曝光後，香港及澎湖地區的授權代理 CK Artisans 隨即發表聲明回應。該公司表示，其銷售的所有 Ledger 裝置均由原廠直接供應，再分發至授權經銷商及終端客戶手上，並已按 Ledger 的要求，全面檢查現有實體庫存及相關銷售紀錄。CK Artisans 強調，公司絕不會將客戶退回或已拆封的產品重新包裝轉售，並承諾會重新檢視由產品進口、倉存、處理到派送予經銷商及客戶整個流程的安全規範。該代理同時轉達 Ledger 的建議，提醒已購買裝置的用戶，切勿在可能受影響的裝置上輸入恢復助記詞，如有疑慮應透過官方支援渠道求助，而非自行處理。

【行業連鎖反應】同業紛檢視經銷網絡 供應鏈信任成焦點

事件亦觸發加密貨幣硬件錢包行業的連鎖反應。據報道，包括 OneKey 及 Trezor 等競爭品牌亦開始重新評估各自與第三方經銷商之間的合作關係，部分品牌更著手收縮經銷網絡規模，減少透過非直營渠道銷售產品，以降低裝置在流轉過程中遭竄改的風險。整體事件反映，加密貨幣硬件錢包的安全防線，除了裝置本身的技術設計外，由出廠、運輸、倉存到上架銷售的整條供應鏈環節，同樣是潛在的攻擊缺口，任何一個經手環節把關不嚴，都可能令原本安全的裝置變成竊取資產的工具。

事件暫未有跡象顯示波及 Ledger 官方直銷渠道或既有用戶手上運作正常的裝置，但整場風波已足以令市場重新審視硬件錢包「離線保管」這套看似最穩陣方案的實際防線，究竟應該設在裝置本身，還是應該延伸至整條銷售供應鏈。對於持有或打算購入相關產品的用戶而言，留意官方公告、避免經非正規渠道購買裝置，以及在設定時保持警覺，仍是現階段較為實際的應對之道。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

—