Ledger歷史安全事件盤點：假應用曾致950萬美元被盜，本次被盜事件爲最大規模
來源 金色財經
金色財經報道，10月10日，硬件錢包廠商 Ledger 再陷安全風波，第三方安全機構估算本次損失約爲 9000 萬美元。目前官方正在調查東南亞授權經銷商 CryptoBilis 售出設備相關資金損失，並已要求其暫停銷售與發貨，建議近 90 天內從該渠道購機用戶謹慎操作或轉移資產。事件原因尚未最終確認，疑似供應鏈/設備篡改風險。
回顧 Ledger 歷史上主要被攻擊與資金損失相關事件：
2018 年：早期硬件與供應鏈研究漏洞集中爆發。安全研究員演示 Nano S 出廠前被篡改可能，以及 MCU bootloader 繞過、隔離漏洞、Bitcoin 找零地址注入等問題。Ledger 陸續發佈安全公告並修復，多爲研究級或需物理接觸場景。
2020 年：大規模客戶數據泄露。攻擊者通過第三方 API 密鑰及 Shopify 相關漏洞獲取電商與營銷數據庫，超 100 萬郵箱及約 27.2 萬–29.2 萬客戶詳細記錄（姓名、地址、電話等）被公開。硬件與私鑰未受影響，但直接催生長期釣魚、社工及僞造官方信件詐騙。
2023 年 12 月：Ledger Connect Kit 供應鏈攻擊。前員工遭釣魚導致 NPMJS 賬號被控，攻擊者發佈惡意版本 Connect Kit，注入依賴該庫的 DApp，誘導用戶簽署盜幣交易。活躍窗口約 2 小時內，損失約 48 萬–60 萬美元量級。硬件與 Ledger Live 本身未直接被攻破。
2026 年 1 月：第三方 Global-e 訂單數據泄露。支付物流合作方系統遭未授權訪問，部分 Ledger.com 訂單相關信息（姓名、地址、聯繫方式等）暴露。Ledger 自身系統與私鑰未受影響，但再次抬升釣魚風險。
2026 年 4 月：App Store 假冒 Ledger Live 應用詐騙。仿冒應用上架約一週，誘騙用戶輸入助記詞，超 50 名受害者損失約 950 萬美元，涉及多條鏈。蘋果隨後下架，Ledger 強調永不索要 24 詞助記詞。
2026 年 8 月：以太坊應用簽名相關漏洞（LSB-023 等）。包括命令交錯導致顯示與簽名參數不同步、Clear-signing 繞過等問題。需惡意主機配合，Ledger 稱無實際用戶被利用證據，已在新版本中修復。
2026 年 10 月 9 日（最新）：與 CryptoBilis 經銷商相關的大規模錢包清空事件。預估損失接近 9000 萬美元，Le
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
商品風暴再度來襲，花旗稱銅價2025年第三季可能下跌10%。
美中貿易「戰火重燃」，川普週五（10月10日）威脅將從11月1日起，對中國進口商品加徵100%的新關稅，高於目前支付的任何關稅。並將於同一天對「所有關鍵軟件」實施出口管制，並稱沒有理由與中國國家主席習近平月底在南韓會面。另外，美國政府繼續停擺，白宮行政管理和預算辦公室(OMB)總監沃特(Russell Vought)週五表示，總統川普政府關門引起的裁員行動已經開始。
本週（10/5-10/9）三大資產走出三種方向：黃金週三低見 4,090 美元、創兩個月低後反彈至 4,174 美元；颶風 Isaias 令墨西哥灣約 25% 產量停擺，WTI 自 87.96 美元反彈至 91 美元、布蘭特站上 103 美元；比特幣自 8.6 萬美元回落至 8.19 萬美元、單週約 −4.5%。下週兩大時間錨：10 月 15 日 EIA 庫存報告與 10 月 27-28 日 FOMC——本週回顧、下週展望與關鍵位一次看。
週五（10月9日）美國總統川普表示，根據他與俄羅斯總統普京達成的一項協議，俄羅斯將立即向美國及全球市場供應超過30萬噸柴油，11月再供應50萬噸，在美國中期選舉後立即追加供應100萬噸。據數據顯示，自美以對伊朗開戰以來，美國柴油價格上漲約70%，10月8日全國平均價格達到每加侖6.28美元。
美國9月CPI將於10月14日（下週三）台北時間20:30公布，市場預期整體通膨同比升至3.7%（前值3.4%）、核心環比0.2%，巴克萊預估汽油環比漲約9.2%。這是10月聯準會會議前最後一份CPI，CME FedWatch顯示12月升息機率約七成。本文整理預期對照、兩種情景推演，以及美元指數、黃金、標普500的關鍵位。
