新買的硬體錢包，可能在你拆封前就已經不安全了。
Ledger 從 10/9 21:32（UTC+8）／13:32 UTC 開始調查東南亞用戶資產被盜，隔天證實：其中一位受害者的設備裡有「未經授權的硬體植入物」。目前確認的案例都來自同一家經銷商 CryptoBilis（媒體指是 Ledger 在印尼、馬來西亞、菲律賓的授權經銷商）。Ledger 說自家系統和官網直售沒受影響，CryptoBilis 已停售所有硬體錢包。
損失總額 Ledger 沒公布。媒體引述的鏈上估算從約 7,200 萬到 9,300 萬美元都有，我沒辦法獨立核對，先當未確認。
為什麼這種事最難防（我的推論）：助記詞是在錢包裡產生的。如果硬體在你拿到前就被動過，助記詞一產生就可能外流，改 PIN、換手機都沒用。所以官方的建議不是更新韌體，而是換一台可信的設備、產生新的助記詞。
怎麼判斷自己有沒有事：
1. 近 90 天跟 CryptoBilis 買的：還沒開機就先別設定；已經在用的，官方建議在向 Ledger 取得的新設備上產生新助記詞，再把資產轉過去。
2. 其他管道買的：這次出事的是「授權店」，所以授權也不等於保險。Ledger 自己也提醒經銷商不要把退貨重新上架。二手、拆封品、盒裡附「已寫好助記詞」的卡，都別用。
3. 小心第二波詐騙：Ledger 說它不會打電話、私訊你，也不會要你的 24 字助記詞。這幾天自稱客服要幫你「檢查設備」的，直接當詐騙。
換設備、轉帳都要成本。但如果設備確定來自這家經銷商，助記詞就該當作已經外流處理。
你的硬體錢包是官網買、實體授權店買，還是電商或二手？
來源：Ledger 官方 X（10/9、10/10、10/11 更新）、Cointelegraph、TokenPost｜非投資建議
Ledger 從 10/9 21:32（UTC+8）／13:32 UTC 開始調查東南亞用戶資產被盜，隔天證實：其中一位受害者的設備裡有「未經授權的硬體植入物」。目前確認的案例都來自同一家經銷商 CryptoBilis（媒體指是 Ledger 在印尼、馬來西亞、菲律賓的授權經銷商）。Ledger 說自家系統和官網直售沒受影響，CryptoBilis 已停售所有硬體錢包。
損失總額 Ledger 沒公布。媒體引述的鏈上估算從約 7,200 萬到 9,300 萬美元都有，我沒辦法獨立核對，先當未確認。
為什麼這種事最難防（我的推論）：助記詞是在錢包裡產生的。如果硬體在你拿到前就被動過，助記詞一產生就可能外流，改 PIN、換手機都沒用。所以官方的建議不是更新韌體，而是換一台可信的設備、產生新的助記詞。
怎麼判斷自己有沒有事：
1. 近 90 天跟 CryptoBilis 買的：還沒開機就先別設定；已經在用的，官方建議在向 Ledger 取得的新設備上產生新助記詞，再把資產轉過去。
2. 其他管道買的：這次出事的是「授權店」，所以授權也不等於保險。Ledger 自己也提醒經銷商不要把退貨重新上架。二手、拆封品、盒裡附「已寫好助記詞」的卡，都別用。
3. 小心第二波詐騙：Ledger 說它不會打電話、私訊你，也不會要你的 24 字助記詞。這幾天自稱客服要幫你「檢查設備」的，直接當詐騙。
換設備、轉帳都要成本。但如果設備確定來自這家經銷商，助記詞就該當作已經外流處理。
你的硬體錢包是官網買、實體授權店買，還是電商或二手？
來源：Ledger 官方 X（10/9、10/10、10/11 更新）、Cointelegraph、TokenPost｜非投資建議