SlowMist 警告 Ledger 假更新：Genuine Check 畫面不能證明官方身分（2026）

SlowMist 在 2026 年 10 月 16 日發出警告：一波 Ledger 假更新釣魚活動，正利用近期裝置安全事件誘導使用者操作。它列出的仿冒元素包括「Genuine Check」真偽檢查頁面、裝置選單，以及「Update Now」按鈕。收到聲稱能保護錢包的更新通知，第一步應是自行查證來源；這些熟悉的畫面，不能替通知證明官方身分。

尤其是要求更新韌體的郵件，可以直接對照一條明確規則：Ledger 官方反釣魚頁說，原廠雖會寄送行銷郵件，卻不會以郵件要求使用者更新裝置韌體或作業系統。不要因為信中提到真實發生的安全事件，就沿著它提供的連結繼續。

硬體錢包選購入口：下方橫幅通往商店，用來選購產品；通知查核與受影響裝置處置，請使用本文的官方支援及保全指引。

Ledger 假更新借用的，是你想趕快排除風險的理由

SlowMist 的原始警告指出，這波活動利用近期 Ledger 事件，包裝假的韌體更新。它分享的郵件附圖以防範間諜軟體、近期馬來西亞事件等說法催促更新，並放上「Update Now」。這些是釣魚郵件的宣稱，並非官方修補公告，也不是本文對其防護效果的認定。

另一張附圖展示可選裝置型號的頁面；仿冒的 Genuine Check 頁面則使用 Ledger Wallet 樣式，要求連接裝置，底部有「Check my Nano」按鈕。SlowMist 將這些畫面列為假更新警告的一部分。

看見 Genuine Check 字樣，還沒有驗證來源

真正的 Genuine Check 有技術用途。依 Ledger Donjon 的威脅模型，它透過裝置安全元件與 Ledger 伺服器之間的身分證明及挑戰回應，核對安全元件真偽。安全元件就是裝置內負責安全功能的晶片；驗證不只是顯示一句「正在檢查」。

SlowMist 展示的仿冒標題與按鈕，無法證明頁面來自 Ledger，或某台裝置已完成官方驗證。即使談的是真正的檢查，也有另一個邊界：Donjon 明載，原始安全元件完整時，檢查無法偵測未經授權的實體改裝。網頁來源、晶片真偽與實體改裝，需要分別查證。相關技術範圍可接著讀 Genuine Check 與硬體植入分析。

收到 Ledger 假更新通知，從哪裡重新查證？

對照 SlowMist 警告與 Ledger 官方規則，本文建議把查證起點移回自己開啟的官方入口：

1. 先停止沿通知操作。不要按郵件內的更新按鈕，也不要因假頁面要求檢查，就連接裝置或下載它提供的程式。
2. 自行輸入 http://www.ledger.com 開啟官網，從官網進入支援或應用程式下載入口。Ledger 的反釣魚頁把官方下載位置指向 Ledger Wallet 下載頁；不要使用待查通知附上的下載檔。若拿不準自己的應用程式來源，先查清楚再操作。
3. 把通知內容與官方支援核對。可以保存寄件者、完整網址及畫面，詢問是否有對應公告、自己的裝置應採取什麼處置；不要把助記詞附在詢問資料裡。

另外有兩條停止線：不要把 24 字恢復助記詞輸入電腦、網站或交給客服；不要確認自己沒有發起的交易。Ledger 官方反釣魚頁明確提出這些規則。依其助記詞說明，這是恢復錢包的秘密資訊；拿到它的人能存取相關加密資產。有人以更新、錯誤修復或驗證為由索取它，就停止，不必先試填幾個字來看下一頁。

已輸入助記詞或看到陌生轉出，立即處理剩餘資產

向官方求助時，請分開描述「只開過頁面」「下載或執行過檔案」「輸入過助記詞」「在裝置上確認過交易」。這份紀錄不是安全分級，餘額看起來正常也不能判定沒有風險。若已交出助記詞，或鏈上已出現自己沒有發起的轉出，停止可疑操作只是起點，還要立即保全仍可控制的資產。

助記詞已外洩時，依 Ledger 的外洩應變指引，先準備由全新助記詞建立、自己控制的收款錢包，再把不同鏈上仍可移動的資產轉過去。新助記詞應由可信的硬體錢包產生；把舊助記詞匯入另一台裝置，仍是同一組已外洩的金鑰。Ledger 另在資產安全說明要求迅速移轉；不要等客服回覆或餘額減少才行動，也不要在資產尚未移出前，先重設唯一仍能存取資產的裝置。

這個移轉流程的前提是有可信的操作環境，且你仍能發起轉帳。請使用已確認來源的應用程式，依官方轉帳指引核對資產、網路、收款地址與裝置上的交易內容，再簽署轉出。曾執行可疑程式、無法確認環境或裝置可信，或已無法移動資產時，立即從自行開啟的官網進入官方支援，說明需要外洩應變協助。上述外洩指引也提醒，攻擊者可能用自動掃幣程式轉走補入的 ETH；若補入後立刻被轉走，不要反覆充值嘗試，應尋求個案協助。

求助與資產保全不必等蒐證完成。處理剩餘資產後，再整理所在區塊鏈、交易識別碼、操作時間與可疑通知，交給官方支援及報案單位。若只是餘額顯示不同、尚未確認有陌生鏈上轉出，可用餘額顯示查核方法分開核對應用畫面與鏈上紀錄。

釣魚警告，不能替硬體調查下結論

Ledger 在 10 月 15 日的硬體植入回應中表示，攻擊者改裝真實裝置，使其在設定期間擷取恢復助記詞，再透過東南亞經銷通路回到流通。這是原廠對實體裝置事件的說明。SlowMist 隔日警告的，則是借用該事件引導使用者進入假更新流程。

不能因為兩者都提到 Ledger，就認定是同一批攻擊者，或把硬體事件的損失算到本次釣魚活動。本文讀到的 SlowMist 警告可見內容，沒有提供本次釣魚活動的受害總數、損失金額或攻擊者身分。若你擔心的是購買通路與手上裝置，應另外核對訂單及原廠處置；可參考區域停售與購買紀錄查核。

硬體錢包選購入口