我的冷錢包要不要換？依購買通路判斷的處理清單

冷錢包要不要換，看你在哪裡買的。2026 年 10 月起，陸續有 Ledger 和 Trezor 的冷錢包被拆出植入物：向 CryptoBilis 買的，兩家都建議改用新助記詞建立的新錢包；官網直購和授權經銷商的買家，兩家目前都沒有要求換機。

• 向 CryptoBilis 買的：照 Ledger、Trezor 的官方建議，換一個用新助記詞建立的錢包。
• 電商第三方賣家、拍賣、二手：我的建議是比照 CryptoBilis 買家處理，換新機、產生新助記詞。
• 官網直購、授權經銷商：開箱時檢查幾件事，有任何異常就聯絡官方客服。

PTT DigiCurrency 板的討論串裡，有人說「我手上的ledger在官網買的，現在也怕怕的~」，有人問「誰能保證從官網就沒問題」，有人擔心「從官網買但物流層中被調包」，也有人說「一般人也沒資源層層驗證」。

資料截至 2026 年 11 月 3 日。

目前知道的被動手腳的機器

這些植入物都是加進原廠機器的額外電路板。設定錢包時，螢幕會顯示助記詞，植入物就在這時讀走單字，再透過行動網路送出去。Ledger 在 10/13 公布 Donjon 團隊的分析：植入物沒有改動安全晶片，也沒有改動 Ledger OS。

下表 Ledger 案例的購買地點和零件資料，原始研究來源是 Karpelès Lab（Mark Karpelès）的 Ledger 植入物 OSINT 報告和 GitHub 程式庫 ledger_implant_osint；Trezor 那一台來自 Trezor 10/30 的公告。

通路	機型	地點
CryptoBilis	Ledger Stax 兩台、Ledger Flex 一台	馬來西亞
CryptoBilis 在 Tokopedia 的店（2026 年 8 月購買）	Trezor Safe 5（Trezor 尚未拿到機器驗證）	印尼
Lazada 上的賣家	Ledger Nano X	泰國
Amazon Japan 第三方賣家（從馬來西亞出貨）	Ledger Nano X	日本
Yahoo! フリマ（二手，賣家說原本在 Amazon 買）	Ledger Nano X	日本
MediaMarkt 門市	Ledger Nano X 兩台	歐洲
Ozon	Ledger Nano X	俄羅斯
新加坡機場的 Metapod	Ledger Flex	新加坡
Challenger VivoCity 門市	Ledger Flex	新加坡

另有 3 台確認有植入物的 Ledger 沒有公開購買通路。截至 11/3，公開了通路的機器裡，沒有一台是從 Ledger 或 Trezor 官網買的。Ledger 在 10/13 表示，還沒有證實任何一起盜領和 CryptoBilis 以外買的機器有關。

我自己的經驗

• 10/23 颱風假，我把家裡的 Ledger Flex 和 Nano X 都拆開來看了一下。
• 我把公開的拆機研究做成四個可以互動的 3D 拆解頁：Ledger Nano X、Ledger Flex、Ledger Stax、Trezor Safe 5。三個 Ledger 頁面的原始研究來源是 Karpelès Lab（Mark Karpelès）的 Ledger 植入物 OSINT 報告和 GitHub 程式庫 ledger_implant_osint，Trezor Safe 5 頁依據的是 Trezor 的公告。內容是我用自己的文字和圖整理的，和 Karpelès Lab 沒有任何官方關係，也不代表他們背書。
• 電商第三方賣家、拍賣和二手買的機器，我的建議是換：向官網或授權經銷商買新機，在新機上產生新的助記詞。

我做的 Flex 3D 拆解示意：Flex 植入物拆解。

為什麼原廠驗證抓不到

Ledger 的威脅模型寫得很清楚：原廠驗證（Genuine Check）確認的是安全晶片是不是 Ledger 的。只要原本的安全晶片還在，它「無法偵測未經授權的硬體改裝，例如間諜植入物」，也無法確認裝置在送到你手上之前的實體經過。植入物只在旁邊讀螢幕，安全晶片沒被動過，所以驗證照樣通過。Ledger 也提醒，防拆封條很容易被複製，包裝也能在不弄壞封條的情況下打開再封回去。

我做的 Nano X 3D 拆解示意，可以旋轉、切換四個版本：Nano X 植入物拆解。

Trezor 的韌體真偽檢查比對的是韌體的修訂 ID；Safe 系列在初次設定時，還會用安全晶片做裝置認證。這兩項針對的是仿冒機和非官方韌體。依通報內容，那塊植入板只讀螢幕。Trezor 給 CryptoBilis 買家的建議是換新錢包，沒有說跑過檢查就能放心。

「物流層中被調包」這個擔心，原廠驗證確實回答不了，Ledger 自己也這樣寫。一般人能做的是開箱檢查、自己產生助記詞，有疑慮就問官方客服。

依購買通路的處理清單

官網直購

公開的案例裡沒有官網直購的機器，兩家目前的處理建議也只針對 CryptoBilis 買家。Trezor 說，從官網、Trezor 的 Amazon 官方店或授權經銷商買的機器「多半可以安全使用」；Ledger 說，向 Ledger 或授權經銷商購買，再搭配原廠驗證，會比較安全。開箱時，下面這幾件事還是要確認：

• 包裝：Ledger 說包裝看起來被打開或動過，就不要使用，立刻聯絡客服。Trezor 也要你先確認包裹完整、沒被拆過。
• 助記詞和 PIN：Ledger 說正版機出貨時「絕對不會」預先設好助記詞或 PIN。盒子裡如果附了寫好單字的卡片，不要用那組單字，也不要轉任何幣進它產生的地址。
• 韌體：Trezor 出貨時沒有安裝韌體，已經裝好韌體的機器就不要用。
• 助記詞自己產生：設定時由裝置產生，抄在紙上，不要輸入電腦或手機上的任何 App。

這些檢查只能排除已知的異常。沒有任何一項檢查能保證機器絕對沒被動過，兩家的官方說明也都沒有這樣保證。

授權經銷商（實體店、電商上的品牌官方店）

授權經銷商不等於保證沒問題。CryptoBilis 本身就是 Ledger 在印尼、馬來西亞、菲律賓列名的官方經銷商；Trezor 也是到 10/9 才把它從經銷商名單拿掉。清單裡另有 4 台是在實體門市買的（MediaMarkt 兩台、Metapod、Challenger），這些店是不是原廠授權經銷商，公開資料沒有確認。

Ledger 10/15 的聲明說，已要求東南亞和香港的授權經銷商和代理商暫停銷售，也提醒退貨機不論看起來多新，都不得以任何形式再賣。另外新規定產品不再擺上貨架陳列，庫存放在店後方，顧客購買時才拿出來。

該做的事：

1. 到 Ledger 或 Trezor 官網的經銷商名單，確認你買的店在名單上。
2. 照官網直購的項目檢查一次。
3. 在東南亞或香港買的，或者心裡沒底，直接聯絡官方客服確認。

電商第三方賣家、拍賣

Karpelès Lab 的清單裡，公開了購買通路的 Ledger 有 11 台，其中 4 台是在電商平台或二手市場買的：Lazada、Amazon Japan 第三方賣家、Yahoo! フリマ、Ozon。

我的建議是比照 CryptoBilis 買家處理：向官網或授權經銷商買一台新的，在新機上產生新的助記詞，再把資產轉過去，舊機不要再拿來存資產。

我這樣判斷，根據的是三件事：

1. 清單裡公開了通路的機器，沒有一台是原廠官網賣出的，全部來自經銷商、門市、電商賣家或二手市場。
2. 原廠驗證「無法偵測」保留原本安全晶片的硬體改裝，也查不到裝置出廠後的實體經過，所以一台機器有沒有被動過，你沒辦法自己證明。
3. 兩家都要你只向官網或授權通路購買。Ledger 的購買指南說，向這類未經驗證的來源購買，會帶來「許多供應鏈漏洞與安全風險」；Trezor 說絕對不要向未授權的第三方購買，因為「你永遠不知道在你之前誰碰過它」。

這樣做的代價：要再花一台新機的錢，還有轉帳的鏈上手續費和時間。Trezor 的換新機或抵用券只適用 CryptoBilis 買家。轉帳時要完整核對收款地址，也要留意冒充客服的釣魚訊息。不換的話，就只剩開箱檢查可以靠，而 Trezor 也說，一般人沒有可靠的方法自己檢查裝置。

如果商品頁的「賣家」是品牌官方店，就屬於上一類。

二手

二手機在你之前經過誰的手，你無從查證。清單裡日本 Yahoo! フリマ那一台就是二手，賣家說是先前在 Amazon 買的。處理方式和電商第三方賣家相同。

向 CryptoBilis 買的

Ledger：10/9 Ledger 建議，90 天內向這家經銷商購買的用戶，還沒設定的不要設定；已經設定的，考慮把資產轉到一台新的 Ledger，並使用新的助記詞。10/13 的更新沒有再提 90 天：還沒設定的不要設定，並聯絡 Ledger 客服；已經設定的，盡快把資產轉到新裝置、使用新的助記詞；不要在 CryptoBilis 買的裝置上輸入或還原任何助記詞。資產被盜或手上有被動過的機器，向當地警方報案；在和 Ledger 客服或警方談過之前，不要拆機，也不要寄給任何人。

Karpelès Lab 收錄的兩台 Stax 是 4/27 買的，Flex 是 5/22 買的，都早於 10/9 那則建議的 90 天。購買超過 90 天的，同樣適用 10/13 那份沒有時間限制的建議。

Trezor：範圍是 2026 年 3 月起向 CryptoBilis 買的所有 Trezor 型號，包括它在 Tokopedia 上的店，以及任何販售它供貨商品的店。已經在用的，盡快把資金轉到一個用新助記詞建立的錢包；還沒設定的，不要設定，也絕對不要在上面輸入現有的錢包備份。保留這台機器並聯絡 Trezor 客服，可以換一台新機，或拿到購買新機的抵用券。

換機時，為什麼不能沿用舊助記詞

植入物偷的是助記詞本身。助記詞一旦外洩，攻擊者在任何錢包上都能還原出同一組私鑰，換一台裝置也一樣。Trezor 寫得很直接：把被竄改的機器產生的錢包備份拿到另一台裝置上用，「解決不了問題」。Ledger 的建議同樣是新裝置加新助記詞。

步驟：

1. 向官網或授權經銷商買一台新機。
2. 在新機上產生新的助記詞。
3. 用舊錢包把資產轉到新地址。Trezor 提醒，送出前要完整核對收款地址。
4. 手邊暫時沒有其他安全的冷錢包，Trezor 說可以先暫時轉到你熟悉的軟體錢包或交易所。

下次怎麼買

• 向官網，或官網經銷商名單上的店購買。Trezor 說授權經銷商的貨由 Trezor 直接供應，並和其他商品分開存放。
• 在電商平台購買時，選品牌官方店，並看清楚「賣家」是誰。
• 不要只靠封條判斷。
• 收到後檢查包裝、有沒有預設的助記詞或 PIN（Trezor 則看有沒有預裝韌體），助記詞自己產生。

常見問題

可以秤重或拆開來檢查嗎？

Trezor 說秤重不是可靠的方法，一般人也沒有可靠的方式自己檢查裝置。Ledger 有拆機檢查指南，但也說拆開可能損壞裝置，拆之前要先備份助記詞。Stax 拆解頁收錄的重量是買家 @wentrre 秤的：他把那台 CryptoBilis Stax 拆開的全部零件放上秤，49.0 g，Ledger 公布的 Stax 重量是 44.2 g。那只是單一台拆開後的數字，不能拿來當檢查方法。

客服會跟我要助記詞嗎？

不會。Ledger 說不會打電話、主動私訊或索取助記詞；Trezor 也說客服絕不會要你的錢包備份，並提醒詐騙集團很可能藉這次事件，用假電子郵件、實體信件和電話發動釣魚。資產已經被盜的，聯絡官方客服和當地警方。

Trezor 也有植入物嗎？

Trezor 在 10/28 收到通報：一台 2026 年 8 月透過 Tokopedia 向 CryptoBilis 買的 Safe 5 裡有植入物。Trezor 10/30 公告時還沒拿到機器驗證，但把它當成可信的通報處理。截至公告時，沒有 CryptoBilis 買家向 Trezor 回報資金被盜。

本文是資安處理建議，不構成投資建議。