冷錢包比較安全嗎？硬體錢包、交易所、ETF，這兩起事件各自出事的是哪一層

冷錢包比較安全嗎？要看你擔心的是哪一層。10 月的兩起事件出事的不是同一層：硬體錢包植入物出在裝置送到買家手上之前的通路，Binance 被盜出在交易所熱錢包的授權流程。依目前公開的資料，植入物沒有改動裝置的安全晶片；Binance 則說沒有發現錢包私鑰外洩。

10 月 Ledger、Trezor 植入物和 Binance 被盜接連傳出後，PTT 幣圈板有人問「冷錢包比較安全嗎？」，有人說「之前放冷錢包又覺得不放心，現在看來哪邊都不安全」，也有人問「熱錢包裡面還放那麼多錢」「某一組熱錢包簽名被攻破還是洩漏？」，還有人建議直接買 IBIT。我做了 Ledger Nano X、Stax、Flex 和 Trezor Safe 5 的植入物 3D 拆解，也一直在更新 Binance 的事件頁。一顆幣從裝置、交易所到 ETF 會經過好幾層，每起事件破的是哪一層、哪一層守住、你自己管得到哪裡，可以分開看。

一顆幣會經過的五層

1. 裝置供應鏈：硬體錢包從工廠出貨，經過經銷商、電商或實體店，送到你手上。
2. 助記詞產生與設定：第一次設定時，裝置產生助記詞（錢包備份的單字），顯示在螢幕上讓你抄下來。
3. 你自己的保管：抄下來的助記詞放在哪裡、誰碰得到。
4. 交易所託管：幣放在交易所，就由交易所的錢包保管。冷錢包的私鑰在離線的設備上產生和保存；熱錢包連網，用來應付即時提領。每一筆轉出，都要經過交易所內部的簽名與審批。
5. ETF 託管機構：買現貨比特幣 ETF，你持有的是基金股份，幣由基金指定的託管機構保管。

植入物：破在供應鏈，偷在設定那一刻

Ledger Nano X 的植入物接在安全晶片通往螢幕的 SPI 線上，只聽、不送任何訊號。設定錢包時，安全晶片產生 24 個單字並送到螢幕顯示；植入物從這條線讀到畫面、解碼出單字，再用預先配好的 eSIM 走 LTE 送出去。Flex 的版本多插一段延伸排線，Stax 的版本是一塊疊在主機板上的 Nordic nRF9151 行動網路板，做法不同，但都是在螢幕這一段拿到單字，再用行動網路送出。Ledger 的 Donjon 團隊 10 月 13 日證實，經銷商 CryptoBilis 賣出的 Ledger 裝了植入物。

守住的是安全晶片：私鑰從頭到尾沒有離開晶片，植入物也沒有改動安全晶片和 Ledger OS。問題是 Ledger 的原廠驗證只檢查安全晶片，所以驗證照樣通過，Ledger 自己的購買指南也寫明，這項檢查偵測不到這類植入物。

被改過的機器都來自出廠之後的通路。Nano X 是從 Lazada、Amazon、日本 Yahoo 拍賣、MediaMarkt、Ozon 買到的；Flex 有一台在新加坡機場買的，買家從沒接上電；Stax 兩台是 2026 年 4 月 27 日向 CryptoBilis 下的單。

Trezor 10 月 30 日公告收到通報：一台 CryptoBilis 賣出的 Safe 5，主機板和螢幕之間多了一塊有行動網路模組和天線的板子，會讀取螢幕顯示的內容。Trezor 說還沒自行驗證。截至公告時，沒有 CryptoBilis 買家向 Trezor 回報資金被盜。

從這些機制推下去：裝置如果在第 1 層就被改裝，助記詞在第 2 層顯示的那一刻就可能已經外洩，第 3 層保管得再好也補救不了。兩家廠商給的處理方式也是這個方向。Ledger 要向 CryptoBilis 買過、已經設定的人，把資產轉到用新助記詞設定的新裝置，不要在 CryptoBilis 的機器上輸入或還原任何助記詞。Trezor 要 2026 年 3 月起向 CryptoBilis 買過任何型號的人，盡快把資金轉到用新助記詞建立的新錢包；把這台機器產生的備份輸入另一台裝置解決不了問題；手邊沒有其他安全的硬體錢包，可以先轉到熟悉的軟體錢包或交易所。Trezor 也說不要自己拆機，秤重也不可靠，保留機器、聯絡客服，可以換新機或拿購機抵用券。

你在這一層能決定的，是在哪裡買。不過 CryptoBilis 當時就是 Ledger 和 Trezor 在東南亞的授權經銷商，授權通路也不等於保證。Ledger 10 月 15 日宣布收緊授權經銷商的規則，Trezor 也說已經限縮授權賣家。

植入物的料號、版本與拆解資料，原始研究來源是 Karpelès Lab（Mark Karpelès）：Ledger 植入物 OSINT 報告、GitHub 程式庫 ledger_implant_osint。本文以我自己的文字整理，與 Karpelès Lab 沒有官方關係，也不代表對方背書。各機型的 3D 拆解：Nano X、Stax、Flex、Safe 5。

Binance：破在熱錢包的授權

以下數字截至事件頁 11 月 3 日 08:23（台灣時間）的版本，之後的變化看 Binance 事件頁。

10 月 30 日凌晨 4 點起，Binance 在多條鏈上的錢包被轉出資產。04:24 一筆以太坊交易，從 Etherscan 標記為「Binance 14」的熱錢包轉走約 167,464 枚 ETH 和 63 筆代幣轉帳。Binance 10:25 公布初步調查：可能是一名 DevOps 工程師的筆電被入侵，攻擊者藉此進入一個服務容器、送出未經授權的提領交易，沒有發現錢包私鑰外洩。16:47 的更新說，後續又發現其他入侵點。共同執行長 Richard Teng 當晚說明，攻擊者透過 EIP-7702 取得一個熱錢包的執行權限，這個授權沒有經過 Binance 的正常審批。

EIP-7702 讓一般的以太坊地址可以把執行權委託給一段合約程式，這份授權要由該地址的私鑰簽名，但簽好之後誰都能把它送上鏈。CryptoSlate 整理的鏈上紀錄顯示，04:20 攻擊者把 50 份事先簽好的 EIP-7702 授權送進這個熱錢包。也就是說，授權上有熱錢包私鑰的簽名，而 Binance 說私鑰沒有外洩；資安公司 Blockaid 執行長的初步判斷是私鑰被濫用而不是被偷，簽名系統被騙或被入侵，替惡意交易簽了名。完整的技術事後報告，Binance 說要等事實驗證後才發布。

沒受影響的部分：Binance 說充值正常；Binance.US 說自己獨立運作、沒有受影響；BNB Chain 官方說鏈和跨鏈橋都沒有受影響。

金額方面，Binance 估計總影響約 63 億美元，已在鏈上凍結約 30 億，預留超過 63.4 億美元公司資金承擔損失。11 月 1 日的第四次更新說受影響資產約 95% 已補回，BTC、ETH、USDT 等 10 種幣已 100% 足額。CoinDesk 用儲備證明推算，兩個熱錢包被拿走的 ETH 約占 Binance ETH 儲備的 5.6%。提領從 11 月 1 日下午分批恢復，到當晚開了 15 個網路，11 月 3 日起再開放更多。

你在這一層管不到熱錢包放多少、簽名怎麼審批。管得到的有三件事：放多少在交易所；用儲備證明核對自己的餘額有沒有被算進去（10 月 31 日 08:00 那次快照的零知識證明已在 11 月 2 日產出，目前涵蓋上面那 10 種幣）；只看官方管道的公告，事件期間流傳過「每人補償 150 美元」的竄改截圖，Binance 已說是假訊息。

ETF：保管交給託管機構

就目前公開的資料，兩起事件出事的分別是硬體錢包的通路和 Binance 自己的錢包，本文引用的資料都沒有提到 ETF 的託管機構。既然有人提到 IBIT，就拿 iShares Bitcoin Trust 的 SEC 文件來看它怎麼保管：2025 年 7 月 31 日的公開說明書（之後只在 2025 年 11 月 21 日加過一份與保管無關的補充），以及 2026 年 2 月 27 日的年報（10-K）。其他 ETF 的安排要看各自的文件。

• 託管機構是 Coinbase Custody Trust Company，Anchorage Digital Bank 是備用的第二託管機構；2026 年 8 月 6 日的季報說，發行商目前沒有計畫把比特幣移過去。除了交易帳戶裡的部分，基金的比特幣都放在 Vault Balance，私鑰在不連網的設備上產生和保存，帳戶要和託管機構自己及其他客戶的資產分開。
• 申購贖回時，部分比特幣會暫時放在 Coinbase, Inc. 的 Trading Balance。這部分是對共用帳戶的請求權，不是可以指認的特定比特幣；合約沒有要求它放冷錢包或分開保管。Coinbase 向發行商表示，大部分資產放冷錢包，其餘放熱錢包以便快速提領。
• Coinbase 的商業犯罪保險由 Coinbase 所有客戶共用，不是專屬這檔基金。2025 年 7 月的公開說明書寫上限 3.2 億美元；2026 年 2 月的年報仍寫共用，但沒有再列金額。
• 個別股份不能向基金贖回，只有授權參與者能以整籃（Basket）贖回，所以一般持有人拿不到比特幣本身。

買 ETF，裝置、助記詞、自己保管這三層你都不用碰，交易所那一層的冷熱錢包和簽名，則換成託管機構和基金結構來管，你看不到也改不了。你能做的是選哪一檔、讀它的公開說明書。

對照表

層	植入物事件	Binance 事件	一般用戶能控制什麼
1. 裝置供應鏈	出事：出廠後在通路被改裝	未涉及	在哪裡買
2. 助記詞產生與設定	安全晶片守住，單字在螢幕這一段被讀走	未涉及	被改裝的機器上，這一步防不了
3. 你自己的保管	單字在設定時就可能已外洩，保管補救不了	未涉及	備份放哪裡、誰碰得到
4. 交易所託管	未涉及	出事：熱錢包執行權限經未審批的 EIP-7702 授權被取得；Binance 說私鑰沒有外洩	放多少、用儲備證明核對餘額
5. ETF 託管機構	未涉及	未涉及	選哪一檔、讀公開說明書

常見問題

冷錢包比較安全嗎？

要看是哪一層。這次植入物沒有破解安全晶片，出事的是裝置到你手上之前的通路。冷錢包把私鑰留在你手上，同時也把挑通路、設定、保管這幾層交給你自己。

「之前放冷錢包又覺得不放心，現在看來哪邊都不安全」？

兩起事件破的是不同層：一個在通路，一個在交易所的授權流程。每一層出事的方式不同，你能檢查、能控制的也不同，先找出自己的資產落在哪一層，再看那一層你管得到什麼。

熱錢包裡面還放那麼多錢？

熱錢包是為了即時提領。Coinbase 在 IBIT 公開說明書裡的說法是大部分放冷錢包、其餘放熱錢包。Binance 熱錢包的比例沒有公開；CoinDesk 推算被拿走的 ETH 約占 Binance ETH 儲備 5.6%。

某一組熱錢包簽名被攻破還是洩漏？

Binance 說沒有發現私鑰外洩，攻擊者是經由被入侵的筆電和其他入侵點，透過未經正常審批的 EIP-7702 授權取得熱錢包的執行權限。Blockaid 執行長的初步判斷是私鑰被濫用、簽名系統被騙或被入侵，而不是私鑰被偷。完整技術報告還沒發布。

直接買 ETF 就沒事？

ETF 把保管交給託管機構：你不用自己管裝置和助記詞，但拿不到比特幣本身，保險額度由託管機構的所有客戶共用。風險換到了託管機構和基金結構那一層。

本文不是投資建議。