Ledger 北京時間今天清晨要求東南亞和香港的經銷商，先把硬體錢包全部下架停賣，用冷錢包放 $BTC 的人這幾天要看一下手上那台是從哪裡買的。

比特幣是不少人打算放很久的資產，硬體錢包就是把私鑰關在離線裝置裡，不讓它碰到網路。

這次點名的是印尼、新加坡、泰國、菲律賓、越南、馬來西亞和香港，一共 7 個地區，連貨架上的也要撤。

Ledger 同時講清楚，目前確認被盜的案子還是只在東南亞，別的地方買的機器還沒查到出事；自家系統和官網直營通路，目前也沒有被入侵的跡象。

前一份調查更新把手法講得很細：有人在機殼裡多塞一塊小板子，專門讀螢幕。第一次設定時螢幕會顯示助記詞，板子認出來就把字解出來，再透過內建的行動網路傳出去。

麻煩的地方在於，這塊東西不改安全晶片、不改系統，也不碰交易簽名，硬體錢包原本最引以為傲的那一層完全沒被攻破，出問題的是機器送到買家手上之前的那段通路。

Ledger 的建議是：從出事經銷商買、還沒設定的先別開；已經在用的，換一台新機器、用新的助記詞，把資產搬過去。