你可能會想：硬體錢包不是最安全的加密資產存放方式嗎？怎麼會有人在上面動手腳？老實說，這個問題現在特別重要——因為就在上週，Ledger 承認有問題設備流入了東南亞市場，而早在好幾個月前，就已經有人提出警告了。
前 Mt. Gox 執行長： Ledger 錯過了早期預警
馬克·卡佩勒斯（Mark Karpelès）這次說話了。這位曾經掌管倒閉比特幣交易所 Mt. Gox 的執行長，日前向 Cointelegraph 透露，他早在 2026 年 12 月就得知至少有兩位人士聯繫 Ledger，反映買到的 Nano X 設備可能被植入惡意晶片。卡佩勒斯說，他沒看到 Ledger 對外發出任何公開警告。
「如果只是單一事件，可能還算正常，」卡佩勒斯表示。「但隨著報告數量增加、涉及的技術越來越精良，Ledger 應該要警覺並採取行動，至少提醒使用者要小心。」這番話出自一位曾經歷過交易所倒閉、深刻體會資安漏洞後果的人口中，特別有分量。
資安研究員 Joe Grand 的發現與無奈
2026 年 3 月 4 日，知名資安研究員 Joe Grand 直接向 Ledger 示警。他在泰國電商平台 Lazada 購買的 Nano X（2026 年 8 月入手）中，發現了惡意植入物。Grand 形容這是「供應鏈攻擊」的具體證據。
根據 Grand 向 Cointelegraph 的說法，Ledger 當時回覆說「正在內部調查」，但之後就沒有進一步動作，也沒有對外公佈任何風險提醒。Grand 批評這種做法「太過被動」——研究人員已經把問題送到你門口了，你卻選擇悶不作聲。
東南亞經銷商出問題，Ledger 終於承認
這起風波在 2026 年 10 月 9 日正式浮上檯面。加密貨幣損失開始出現，受影響的設備是透過 CryptoBilis 銷售的——這是 Ledger 在東南亞的授權經銷商之一。Ledger 隨後確認，至少有一台受影響設備含有未經授權的植入物。
有趣的是，Joe Grand 當初發現問題的設備，正是從 Lazada 上的第三方賣家「LedgerXXX」購買的。這位賣家並不在 Ledger 公佈的泰國授權經銷商名單內，但平台上類似這樣的獨立賣家非常多，一般消費者很難判斷誰能信任。
不只 Ledger，Trezor 也傳出類似問題
Joe Grand 的調查範圍不僅限於 Ledger。2026 年 8 月，他也向 Trezor 示警，說在 TikTok 和 Facebook 上的非授權賣家手中，發現了被動手腳的 Trezor One 與 Model T 錢包。
Trezor 對此的回應比較謹慎。他們表示，早就曾在 2026 年警告過俄羅斯市場上出現過改裝設備，而最近聲稱「沒有證據顯示新設備被入侵」，指的是從授權經銷商購買的全新產品。Trezor 強調，他們會把非授權管道的報告視為「早期預警」，用來改善安全檢測機制。
Trezor 的一位發言人說得好：「真正改變局面的是兩種情況：新技術出現，或是第一個案例透過官方管道傳來。這意味著問題離一般消費者更近，我們也會相應地加快腳步，包括直接警告用戶。」
身為一般使用者，該怎麼保護自己？
看到這裡，你心裡可能會有點慌。別擔心，以下是實際可執行的自保方式：
- 只從官方管道購買：無論是 Ledger 還是 Trezor，強烈建議直接從官網或官方授權的經銷商訂購。電商平台上的第三方賣家看起來價格較低，但風險較高。
- 驗證包裝完整性：收到貨後，檢查包裝是否有被重新封裝的痕跡，確認防篡改貼紙完好無損。
- 首次啟用時確認韌體：連接電腦或手機後，檢查錢包顯示的韌體版本是否為官方最新版本。
- 啟用額外安全功能：如果錢包支援 BIP39 密碼或 2FA，務必打開。
- 小額測試再放大：第一次轉帳時先用少量資產測試，確認錢包運作正常再移動大額資產。
FAQ 常見問題
Q1：已經在非官方管道買了 Ledger 或 Trezor 錢包，該怎麼辦？
如果你的設備是從拍賣網站或社群平台購買的，最安全的做法是把它當作「可能已被動手腳」的設備不要再使用。將資產轉移到另一個安全的錢包（最好是從官方管道新購買的），然後將有疑慮的設備做物理摧毀。
Q2：官方經銷商就一定安全嗎？
這次事件中出問題的 CryptoBilis 本身就是 Ledger 授權的經銷商，所以沒有絕對的安全。官方管道能降低風險，但無法完全排除。收到設備後的檢查動作還是不可少。
Q3：軟體錢包會不會比較安全？
軟體錢包（手機 App 或瀏覽器擴充功能）的安全性取決於你的裝置是否被惡意軟體感染。硬體錢包的優勢在於私鑰永遠離線，理論上更安全——前提是設備本身沒有被動手腳。兩者各有優缺點，重點是使用習慣是否謹慎。
結語：資安防線不能只靠廠商
這次 Ledger 風波給了我們一個重要教訓：硬體錢包廠商有責任確保供應鏈安全，但使用者自己也必須具備基本的警覺心。廠商或許會因為各種原因延遲公開警告（可能是調查需要時間，也可能是擔心影響銷售），所以最終把關的还是自己。
如果你正在考慮入手硬體錢包，或是已經在使用中，都建議把這篇文章提到的檢查點拿出來對照一下。與其等到出事了才補救，不如現在就做好防範。
延伸閱讀：硬體錢包挑選指南：2026 年熱門款式評測與安全比較
資料來源與利益揭露
| 來源類型 | 資料日期 | 說明 |
|---|---|---|
| 新聞報導 | 2026-10-16 | Cointelegraph 原創報導，作者 Helen Partz |
| 當事人聲明 | 2026-10-16 | 馬克·卡佩勒斯受訪內容、Joe Grand 研究發現 |
| 官方聲明 | 2026-10-09 | Ledger 官方 X 帳號公開聲明 |
| 廠商回應 | 2026-10-16 | Trezor 對非授權管道問題的回覆 |
本文提及的時間、人物、幣價、損失金額等資訊，均根據上述公開來源整理。部分細節（如具體損失金額、涉及的資產種類）截至發稿時尚未有完整官方數據，我們已盡力標註已知資訊。本文不含任何形式的聯盟行銷或付費推廣，寫作者與文中提及之任何公司無利益關係。
風險提醒：加密貨幣投資具有高度風險，本文僅供資訊參考，不構成任何投資建議。購買硬體錢包前請詳閱官方說明，並自行評估風險承受能力。
🔍 相關標籤
#資安 #市場分析
