Ledger 錢包竊案調查引發對 CryptoBilis 所有權與供應鏈安全的疑問

目錄

• 你可能想知道
• 主要議題
• 重點摘要表
• 後續展望……

你可能想知道

• 關於涉及 CryptoBilis 售出的 Ledger 設備的竊案，目前已知哪些資訊？哪些仍未經證實？
• 調查人員如何追蹤疑似遭竊資金？經銷商採取了哪些預防措施？

主要議題

在 Ledger 調查用戶資金遭竊的通報期間，馬來西亞硬體錢包經銷商 CryptoBilis 的所有權變更一事也浮上檯面。網路上流傳的公司登記截圖據稱顯示，該公司現任唯一股東是一名登記地址位於中國黑龍江省的人士。前聯合創辦人證實，公司於今年 3 月被收購。然而，目前沒有經過證實的證據顯示這次所有權變更與通報的錢包竊案有關。

由於據稱受影響的用戶是透過 CryptoBilis 購買設備，這些消息曝光的時機引起關注。然而，時間上的重合與關聯性並不能證明存在因果關係。截至報導發布時，Ledger 的公開聲明並未提及經銷商的所有權變更，竊案原因也尚未確認。這項區別很重要：除非調查人員證實兩者有關，否則通報的所有權資訊與疑似竊案是兩件分開的事實。

截至報導發布時，疑似攻擊者的身分，以及 CryptoBilis 所有權移轉與竊案之間的關聯，均尚未獲得確認。以下所述數據與交易路徑來自區塊鏈分析師及追蹤帳號，而非執法機關或 Ledger 的最終認定。

Ledger 調查資金遭竊通報

台灣時間 9 日晚間，Ledger 表示正在調查東南亞用戶資金遭竊的通報。相關用戶曾向 CryptoBilis 購買產品。作為預防措施，Ledger 要求經銷商在調查期間暫停銷售及出貨 Ledger 設備。

Mt. Gox 前執行長 Mark Karpelès 另行公開了一項關於設備遭改裝的說法。9 日，他在 X 貼出一張照片，展示他拆解的一台 Ledger 設備內部有一塊額外電路板。據稱，這塊電路板位於螢幕襯墊原本所在的位置，並包含 LTE 模組與 eSIM。

Karpelès 表示，這塊額外電路板可能讀取傳送至設備螢幕的訊號、擷取設定時顯示的助記詞，並透過 LTE 行動網路傳送相關資訊。他說，這台設備來自馬來西亞，很可能是由 CryptoBilis 售出。這是他對照片中設備的判斷；報導並未證實所有受影響的錢包都裝有這類電路板，也未證實這就是通報竊案的確切發生方式。

分析師追蹤疑似資金流經加密貨幣服務

台灣時間 10 日上午約 10 點，區塊鏈追蹤帳號 Onchain Lens 表示，疑似攻擊者已透過 4 個錢包，將 430.2 ETH 轉入混幣服務 Tornado Cash。這些 ETH 價值約 $1.07 million。將資金存入混幣器可能使後續追蹤更加困難。

檢視 Ethereum 紀錄後發現，4 個錢包中的 ETH 都來自同一個地址。存款從 9 日晚間 11:54 開始，在約 2 分鐘內分批存入，總計正好 430.2 ETH。這些細節描述的是分析師識別出的交易，並不能獨立證實由誰控制這些錢包。

Onchain Lens 也表示，在 Tether 凍結部分相關資金後，疑似攻擊者開始透過 SUN.io 與 USDD 的 PSM，將 USDT 兌換成 USDD。PSM，即錨定穩定模組，旨在以 1 比 1 的比例兌換穩定幣。由於 USDD 並非由 Tether 發行，Tether 無法像凍結 USDT 那樣凍結 USDD。報導稱，Tether 與執法機關合作，已凍結超過 $10 million。

另有部分資金據報已轉入 Binance。Onchain Lens 請該交易所調查並凍結相關帳戶。該帳號在凌晨 1:43 更新時表示，觀察到存入 Binance 的累計金額約為 $270,000。這是更新當時追蹤到的存款總額，並非所有通報損失的完整統計。

通報損失與歸屬於疑似攻擊者錢包的資產

隸屬於 SlowMist 的追蹤服務 MistTrack 在台灣時間 9 日晚間 11:15 表示，通報損失接近 $90 million。Onchain Lens 引用 Arkham 的資料指出，發文時，標記為攻擊者所有的錢包仍持有價值約 $70.6 million 的資產。報導列出 4 項主要持倉：

• 11,406 ETH，價值約 $28.35 million。
• 213.371 BTC，價值約 $17.65 million。
• 13.646 million USDD，價值約 $13.65 million。
• 10.909 million USDT，價值約 $10.91 million。

估值採用發文當時的價格：ETH 約為 $2,486，BTC 約為 $82,700。加密貨幣價格可能變動，因此這些美元估值應視為特定時間點的估算，而非固定價值。錢包持倉與資金路徑的資訊來自區塊鏈追蹤來源，疑似攻擊者的身分仍未獲確認。

前聯合創辦人證實 3 月完成收購

CryptoBilis 前聯合創辦人表示，公司於今年 3 月被收購。據這名前聯合創辦人所述，他們與另一名創辦人當時退出所有營運、管理及行政職務。收購後，他們曾協助新團隊協調 Pizza Day 等活動。

前聯合創辦人表示，自 3 月正式交接以來，他們便不再掌控公司的業務或營運。他們補充，供應商先前已獲告知收購一事，並持續與新管理層合作。前聯合創辦人強調，他們已不再是公司成員，並希望現任管理層能迅速、透明地回應受影響的客戶。

這些說法提供了前內部人士對交接過程的描述，但本身無法釐清新股東在通報事件中的角色。經銷商的所有權資訊與通報的設備調查結果都需要分別查證；報導中沒有已公開的證據，能將收購或股東的登記地址與所稱竊案連結起來。

CryptoBilis 暫停在三個國家銷售硬體錢包

CryptoBilis 宣布，將暫停在馬來西亞、菲律賓及印尼透過門市與線上管道銷售及出貨所有品牌的硬體錢包。旗下實體門市也暫時歇業，直至另行通知。公司表示，這些措施是為了在 Ledger 調查期間保護客戶而採取的預防做法。

CryptoBilis 表示，已請獨立專家檢視內部流程，並預計在 3 個工作天內再次更新消息。暫停措施涵蓋所有品牌的硬體錢包，不僅限於 Ledger 設備。這是暫時性的營運因應措施，不應被解讀為經銷商造成或明知而促成通報竊案的證據。

透過 CryptoBilis 購買 Ledger 的客戶應注意事項

據報導，Ledger 的指引是：在 CryptoBilis 購買設備未滿 90 天，且尚未完成設定的客戶，暫時不要進行設定。已完成設備設定的客戶，可考慮將資產移至一台以新助記詞初始化的新 Ledger 設備。進行變更前，使用者應參閱 Ledger 最新的官方指示，且絕不可將助記詞分享給經銷商、客服人員或任何聲稱能提供協助的人。

移轉資產時，必須仔細注意新設備與助記詞的安全。客戶應避免在網站、通訊應用程式或其他連網設備上輸入助記詞。由於調查仍在進行，報導並未提供確定的技術診斷，也未為每位客戶提供個別化的資產復原計畫。

重點摘要表

後續展望……

這起事件引發更廣泛的問題：硬體錢包製造商、經銷商與客戶如何在供應鏈各環節確認設備完整性。未來可探討防拆封包裝、可由外部獨立驗證的設備認證，以及能讓未經授權改裝更容易被察覺的製造控管措施。這些防護措施應以透明方式評估，不應仰賴客戶自行辨識複雜的改裝手法。

區塊鏈分析有助於追蹤交易、辨識模式，並在資產經過願意配合調查的服務時協助凍結資產。然而，公開交易紀錄通常只能顯示資金流向，不一定能確認由誰控制資金或如何取得存取權。持續改進鑑識方法、跨平台事件通報，以及交易所、錢包服務商與執法機關之間即時分享資訊，有助於區分已確認的發現與初步假設。

對客戶而言，最重要且長久的教訓是妥善保護助記詞，並謹慎看待意外收到的設定指示。對企業而言，更清楚揭露設備來源、所有權變更、事件應對方式與獨立安全檢視，或許能增進信任。接下來最重要的是以謹慎、實證為基礎進行調查：確認技術原因、釐清設備與損失之間的關聯路徑，並在傳達經查證的發現時，不將推測說成事實。