新聞

上週硬體加密貨幣錢包設備Ledger驚傳被植入間諜元件，導致用戶資產遭到洗劫，設備製造商Ledger定調是從經銷商CryptoBillis售出的裝置有問題，近90天向其購買加密貨幣錢包設備的東南亞用戶可能會受到影響，呼籲這些用戶應儘速將資產轉移到其他錢包，並更換通關密語（seed）。然而，有用戶發現，該廠牌歐洲經銷商出售的裝置，也同樣被植入類型的惡意元件。

10月11日社群網站X用戶Johannes提出警告，這起攻擊的影響範圍恐怕不只局限於亞洲，因為他在數週前從歐洲一家經銷商購得的Ledger硬體錢包裝置，也同樣具備類似的間諜元件，呼籲用戶若是從Ledger網站以外的管道取得裝置，應拆機進行檢查確認。Johannes後續於另一家經銷商購入第二個硬體錢包裝置，發現該設備也遭到同樣的竄改，因此他推測整個歐洲地區的MediaMarkt和Saturn門市銷售的Ledger錢包，都可能出現相同的問題，這兩家經銷商擁有超過1,000家門市，範圍涵蓋11個國家、希望Ledger能重視相關問題。

雖然Ledger認定受害者都在90天內向CryptoBillis購得裝置，但區塊鏈公司Bitquery調查相關金流發現，僅有六成的受害者是在這段期間首度存入資產，有兩成是在今年6月開始存入資產，部分甚至從2024至2025年就開始使用。