買冷錢包就是圖個安心，結果 Ledger 北京時間今天凌晨證實，東南亞一批 $BTC 等資產被盜的案子裡，至少有一台用戶的機器被裝了未經授權的硬體植入物。

比特幣是很多人打算長期放著不動的那筆錢，所以才會花錢買硬體錢包，把私鑰跟網路隔開。

出事的機器都是從東南亞經銷商 CryptoBilis 買的，這家已經停賣手上所有硬體錢包，等調查結束。

這次不是釣魚網站，也不是軟體漏洞，是機器在送到買家手上之前就被動了手腳。Ledger 說自家系統和服務沒有被入侵，目前看起來只限這一家經銷商。

鏈上調查員估的損失已經是好幾千萬美元，Ledger 還沒證實具體金額。

Ledger 的建議是：從這家買、還沒設定的先不要開；已經在用的，換一台新的 Ledger、用新的助記詞，把資產搬過去。

它也提醒，官方永遠不會跟你要那 24 個助記詞，這種時候冒充客服的詐騙特別多。