Ledger 植入晶片事件怎麼回事？
2026 年 10 月，一批在東南亞經銷商 CryptoBilis 賣出的 Ledger 冷錢包被發現藏了一顆額外的晶片。使用者第一次設定、螢幕顯示 24 個助記詞的那一刻，這顆晶片就把畫面上的字讀走，再透過行動網路傳出去。
拿到助記詞的人，等於拿到整個錢包。鏈上研究者估計的損失，從約 8,600 萬美元到超過 1 億美元都有，Ledger 還沒證實總數。
新加坡警方之後也發布警示：有人在新加坡的零售店買到被動過手腳的 Ledger。
為什麼冷錢包裡能被塞進一顆晶片？
這次攻擊要成立，靠的是三個條件湊在一起。
第一，有人比你先打開它。 Ledger 表示，攻擊者買進正版裝置，拆開後裝上隱藏元件，再讓它回到經銷通路賣出。
第二，助記詞會出現在螢幕上。 設定時，安全晶片會把 24 個字送到螢幕顯示。研究人員打開被動過手腳的 Nano X 檢查，發現加裝的晶片接在這條傳送畫面的線路上，直接從訊號讀出那 24 個字，不需要靠鏡頭偷拍畫面。
第三，裡面有空間，也有電。 研究人員打開檢查後發現，有的版本把原本的電池換成更小顆的，有的拿掉螢幕下方的泡棉，騰出位置。加裝的晶片用錢包自己的電池供電，還自己內建行動網路模組和 eSIM，不用經過你的手機或電腦就能把助記詞傳出去。
研究人員 Joe Grand 打開檢查過一台被加裝類似晶片的 Nano X（不是這次 CryptoBilis 賣出的那批），他在 hardwear.io USA 2026 的演講裡完整示範了檢查過程（英文）。
問題不在螢幕，而在哪裡買和裝置設計
螢幕是助記詞被讀走的地方，但有了螢幕，也才能在裝置上核對交易的地址和金額。整件事的起點，是機器在送到你手上前就被打開過。
Ledger 表示，這次自家的晶片、作業系統和伺服器都沒有漏洞，問題出在裝置離開原廠後的經銷通路。Ledger 當時要求東南亞和香港的授權經銷商暫停銷售，並重申退回的裝置一律不得再次販售。
麻煩的地方在這裡：原本的安全晶片完好，所以 Ledger 的官方真偽驗證抓不到加裝的那顆。這件事不只發生在 Ledger，任何品牌的硬體錢包都一樣，購買通路本身就是安全的一環。
所以最大的風險其實是在哪裡買，其次才是裝置的設計：助記詞會不會顯示出來、機器裡有沒有空間和電池讓加裝的晶片運作。
有螢幕和沒螢幕的冷錢包怎麼選？
挑選時，先看裝置有沒有自己的螢幕。卡片外型的冷錢包，也有附螢幕的款式。對照前面三個條件，差別就清楚了。
有螢幕的款式，像 Ledger、OneKey、SafePal 的螢幕款，以及 CoolWallet Pro、S。轉帳時可以在裝置上核對地址和金額，多數用助記詞備份。
沒有螢幕的卡片款，像 Tangem。依 Tangem 公布的規格，它靠手機 NFC 感應供電，不用電池，交易內容在手機 App 上核對。晶片有 EAL6+ 安全認證，無助記詞模式用配對好的卡片備份同一個錢包，三張都完成配對後，丟了一張還能用其他卡片。第二代以後也可以在首次設定時選用助記詞。
Tangem 表示，無助記詞模式的私鑰在卡片晶片裡產生，過程中不顯示任何助記詞，也就沒有傳送那 24 個字的線路可以被監聽。依 Tangem 公布的規格，卡片沒有電池，只在貼近手機時靠 NFC 感應供電，晶片和天線封在同一張薄卡裡，沒有空間另外塞進晶片、電池和行動網路模組。照這次的手法，攻擊者在卡片上找不到下手的地方，所以卡片型錢包能降低這類植入攻擊的風險。
卡片的風險則在別的地方。交易內容由手機顯示，手機的安全就更重要。卡片本身也要收好，最大的風險是落到別人手上。
有螢幕的款式可以在裝置上核對交易，沒螢幕的卡片則要靠手機顯示。沒有哪一種冷錢包能擋下所有攻擊，兩種都要從官方通路購買，也都要做好備份。
認識冷錢包
冷錢包又叫硬體錢包，是專門保管私鑰的小裝置。轉帳時由裝置簽名，私鑰不會暴露在連網的環境裡。
放在交易所的幣，是交易所幫你保管。手機或電腦上的熱錢包，私鑰存在一台天天連網的機器上。冷錢包把私鑰拿到自己手上，也和網路隔開，這是多數人長期存幣會用它的原因。
代價是，備份要自己負責。
買冷錢包前，先檢查這幾件事
- 只跟官方商店或授權經銷商買。 網拍、二手、代購都跳過。
- 異常便宜的不要買。 比官方便宜很多，通常有原因。
- 助記詞已經寫好的，直接退貨。 新錢包應該由你照官方流程自己建立，不要使用賣家附上的助記詞。
- 檢查包裝。 封條、膠膜、盒子有被拆過的痕跡就不要開機。
- 跑一次官方的真偽驗證。 它擋不住每一種攻擊，但能擋掉很多仿冒品。
- 助記詞永遠不輸入手機或任何網站。 遇到要你提供助記詞的客服訊息或驗證網頁，直接停止操作。
收到冷錢包後怎麼設定？
- 開箱前再看一次包裝，拍照留底。
- 先查官方最新的安全公告。裝置或購買通路在警示範圍內的話，先不要設定，照官方指示處理。沒問題再用官方 App 跑真偽驗證。
- 建立新錢包並設定 PIN 或存取碼。用助記詞備份的機型，讓硬體裝置產生新的助記詞，不匯入任何別人給的助記詞。Tangem 若用無助記詞模式，要在首次設定時完成所有備份卡的配對。
- 用助記詞備份的機型才需要抄寫。手寫在紙上，不拍照、不截圖、不存雲端，抄的時候避開旁人和鏡頭。
- 先轉一小筆進去，再試著轉出來，確認能收款也能轉帳，再轉入大額資產。
- 紙本助記詞或備份卡分開收在不同地方，並讓信任的家人在緊急時知道去哪裡找。
小企鵝的看法
我手邊有五款左右的冷錢包，最後選擇的是 Tangem。
2025 年黑色星期五前，我在 X 上說想買一個不用電池的冷錢包，當時在 OneKey 1S Pure 和 Tangem 之間猶豫。Tangem 我自己掏錢買了兩組。
不管你最後選哪一款，Ledger 這次給所有人的提醒都一樣：先確定賣你的人是誰，再來比規格。