廠商確認事件硬體與供應通路

真機也會被改裝:Ledger 經銷通路事件

Ledger 表示,真機在流通途中被加入惡意元件,於設定時竊取助記詞(Ledger 稱恢復密語)。買到真機,也要留意它的來源。

原公告

本站首發 · 本站更新 · 本站查核

01 / 事件重點

發生什麼

  • Ledger 10 月 15 日公告:部分真機離開公司控制後,被加入竊取助記詞的元件,再流入東南亞經銷通路。品牌表示其晶片、系統與伺服器並未因此被攻破[1]。

  • OneKey 在事件回應中引述 CryptoBilis 前共同創辦人的說法:公司曾被收購,並於 2026 年 3 月移交經營權。OneKey 也撤銷了該商戶的經銷授權,並為符合條件的買家提供換新安排[2]。

02 / 先做這兩件事

先做什麼

  1. 保存購買證明,從品牌官網核對受影響範圍與處理方式。任何「驗證/換貨」客服都不應索取助記詞或 PIN。
  2. 符合 OneKey 通知範圍的買家,若裝置尚未啟用,請先不要設定;若已使用且存有資產,請依官方指引將資產轉移至以全新助記詞建立的錢包。其他品牌請依各自通知處理。

回到原始來源

查看公告全文與後續更新。

  1. 01
    Ledger:硬體植入攻擊官方回應 來源標示日期:2026-10-15
  2. 02
    OneKey:CryptoBilis 事件回應與處理指引 來源標示日期:2026-10-12

依公告整理,非即時警報;各品牌通知可能更新。

搜尋消息、指南、交易所與加密詞典

ESC 關閉 由一個問題,開始理解。