Ledger 硬件錢包東南亞及香港暫停銷售 發現設備被竄改導致用戶資產被盜

Ledger 暫停東南亞及香港銷售 應對設備竄改危機

總部位於法國巴黎嘅加密貨幣硬件錢包製造商 Ledger，喺發現部分設備被竄改以盜取用戶資金之後，決定暫停喺東南亞地區嘅銷售。今次暫停銷售嘅範圍包括新加坡、馬來西亞、印尼、泰國、菲律賓、越南以及香港。

事件起因係喺 10 月 9 日（星期四），有錢包持有者舉報加密貨幣被盜。Ledger 隨後喺 10 月 13 日宣布，除咗暫停銷售之外，亦要求區域內嘅零售商同分銷商將硬件錢包由貨架上撤走。

硬件錢包原理與安全風險

硬件錢包係一種實體設備，將私鑰（Private Keys）離線儲存。比起將私鑰儲存喺網上，硬件錢包理論上更加安全，因為佢唔會直接暴露喺網絡環境，減少被黑客攻擊嘅風險。

然而，今次事件揭露咗實體供應鏈嘅漏洞。Ledger 目前正調查由馬來西亞零售商 CryptoBilis 銷售嘅設備，發現當中含有惡意植入物（Malicious Implants）。

惡意植入物如何運作

根據調查，呢啲惡意植入物可以讀取錢包螢幕上嘅資訊。當用戶輸入 24 個單字組成嘅恢復短語（Recovery Phrase）以恢復對加密貨幣嘅訪問權限時，相關資訊會被傳送到第三方手上，導致資產被盜。

區塊鏈分析師估計，今次事件導致嘅損失金額超過 8,600 萬美元（約 1.1 億新加坡元）。不過 Ledger 表示，目前暫時無法確認受影響嘅具體人數以及總損失金額。

受影響地區及零售點

Ledger 確認今次損失範圍僅限於東南亞地區。喺新加坡，有報告指喺樟宜機場（Changi Airport）嘅 Metapod 以及 VivoCity 嘅 Challenger 門店買到被竄改嘅設備。

除咗東南亞，歐洲嘅電子產品零售商 MediaMarktSaturn 亦將 Ledger 產品由其經營嘅 11 個市場貨架上撤走，原因係德國一名顧客舉報發現設備內有植入物。

Ledger 供應鏈流程

根據 Ledger 官方網站資料，其產品係喺法國、匈牙利同越南進行製造同組裝，隨後由位於法國 Vierzon 嘅倉庫或美國田納西州 Memphis 嘅分銷中心發貨畀零售商同客戶。

總結

今次 Ledger 事件提醒用戶，即使係追求極高安全性嘅硬件錢包，如果供應鏈被滲透或購買渠道唔可靠，依然存在被盜風險。對於持有硬件錢包嘅用戶，確保從官方或信譽良好嘅渠道購買，並喺啟動時仔細檢查設備完整性至關重要。