Ledger 植入晶片更新僅點名一家銷售商，用戶迅速反彈

Ledger 在 10 月 13 日的更新仍將其植入晶片調查指向單一供應商——東南亞經銷商 CryptoBilis。短短幾分鐘內，用戶便反彈，聲稱遭篡改的裝置也在歐洲大型電子零售商 MediaMarkt 出現。

該公司則表示正在調查其他簽名器與地點的植入晶片報告。但更新內容本身除 CryptoBilis 外未提及任何零售商，批評者認為此舉是在淡化問題。

Ledger 植入晶片問題是否超出單一經銷商範圍？

Ledger 內部安全團隊 Ledger Donjon 表示，該植入晶片會在設定過程中從螢幕擷取恢復助記詞，然後透過蜂巢式連線將那 24 個單字傳送出去。

Ledger Donjon 關於 CryptoBilis 調查的更新 🔽@DonjonLedger 正在調查 CryptoBilis（東南亞經銷商）銷售的 Ledger 簽名器中發現未經授權的硬體植入晶片。Ledger 已於 10 月 10 日確認一名受影響用戶的簽名器有此問題。…

— Ledger (@Ledger) October 13, 2026

然而，許多用戶認為問題不限於亞洲。更新內容未提及 MediaMarkt 及其他歐洲地點，引發回覆中反覆質疑。

一名用戶聲稱歐洲的 Ledger 供應鏈也遭入侵。他表示，在另一家 MediaMarkt 門市購買的第二台裝置同樣含有額外的線材與蜂巢式模組，並呼籲召回，同時提供開箱影片作為證據。

……剛從門市取得的全新裝置，畫質有點差，抱歉

— Johannes (4, 4) (@0xJohannes_) October 12, 2026

他補充，門市記錄顯示該庫存與歐洲電子產品經銷商 Aqipa 有關。他已將裝置寄給 Ledger 進行分析。

截至目前，Ledger 尚未確認 CryptoBilis 以外的任何案例。

簽名器遭篡改時，誰應承擔損失？

資金被盜的用戶被要求聯繫支援團隊以便 Ledger 記錄其案例，並向警方報案。但更新內容未提及賠償。

Ledger 也未證實有多少用戶損失資金或損失總額。據報導，透過該經銷商，一名交易員在購買後損失了 660 萬美元的比特幣。

與此同時，Ledger 內建的真偽驗證功能 Genuine Check 會驗證安全晶片，但不會檢查周圍所有元件。這意味著隱藏的間諜晶片仍可能通過檢測。

該公司也警告，絕不會致電用戶、發送私訊或要求提供恢復助記詞。

Ledger 仍建議 CryptoBilis 的買家將資金轉移至全新的簽名器，並生成新的恢復助記詞。部分擁有者現在開始秤重他們的硬體錢包，檢查是否有篡改跡象，儘管比對讀數並非很有意義。

目前，Ledger 植入晶片事件已將信任辯論從晶片轉向商店貨架。若歐洲案例獲得證實，經銷商醜聞可能演變為召回問題。