Ledger 確認 CryptoBilis 裝置遭植入 分析師列區域經銷商觀察名單

硬體錢包製造商 Ledger 確認，東南亞經銷商 CryptoBilis 售出的裝置存在未經授權的硬體植入。分析師 Darkfost 隨後整理一份「需警惕的 Ledger 經銷商」名單，列出與 CryptoBilis 區域鄰近、供應鏈可能同樣受影響的商家，包括 Lazada、Shopee、Tokopedia、Bhinnekon、Metapod 等。名單將 CryptoBilis 標註為已暫停，其餘經銷商的風險暴露則屬未知。

Darkfost 強調，這份名單屬於推測而非確認；但若使用者在過去 6 個月內從這些經銷商購買 Ledger 裝置，建議在事件解決前將資產轉移至安全位置。Ledger 官方表示，事件似乎僅侷限於該單一經銷商及其所在市場，自身基礎設施、系統和服務未被入侵，調查仍在進行中。Darkfost 並建議願意自行檢查的使用者可參考拆解指南，確認硬體是否遭篡改。