Ledger 區域停售：東南亞與香港下架要求，SIAMBC 如何回查庫存？（2026）

Ledger 在 2026 年 10 月 13 日的事件更新中，要求東南亞與香港的經銷商、分銷商暫停銷售 Ledger 裝置，並將商品下架。這次Ledger 區域停售涉及哪些賣家、商家如何處理已售出的訂單，是既有買家需要核對的事情。泰國通路 SIAMBC 隨後表示正配合通知、回查訂單與庫存紀錄。

這項措施有具體的安全事件背景：Ledger Support 在 2026 年 10 月 10 日確認，一名受影響用戶的裝置內有未經授權的硬體植入物，並表示正聯絡受影響用戶、持續調查。這項個案確認不能用來計算全區受影響裝置的總數，也沒有證明 SIAMBC 買家的裝置被改裝。

Ledger 區域停售要求了什麼？先分清要求與執行

Ledger 這則原始更新的可見文字，明確把對象寫為東南亞與香港的經銷商、分銷商，要求調查期間暫停銷售，並把商品從貨架移除。「暫停銷售」影響能否繼續成交，「下架」則要求通路移除陳列中的商品；兩項都在原廠這次提出的要求內。

Ledger 已提出要求，各店是否完成停售仍須向賣家核對。若仍看到商品頁或現場庫存，可以詢問是否已停止接單、商品是否可出貨，以及該店收到什麼通知。只憑頁面還在，無法判斷訂單是否仍會被接受。

Ledger 另於 10 月 13 日表示，MediaMarkt Saturn 已在與原廠協調下，停止店內與線上的 Ledger 裝置銷售；那則更新描述的是具名零售商已停售，這次則是對區域通路提出要求。兩者的執行狀態不同，相關背景可讀零售停售與經銷政策分析。

SIAMBC 回查哪些紀錄，能回答到哪裡？

SIAMBC 10 月 14 日的說明表示，正遵循 Ledger 最新通知，檢視相關訂單、批次與庫存紀錄。這提供了區域要求之外的具體進展：一家通路公開說明如何回查自己經手的產品。

對貨品進入 SIAMBC 之後的管理，該商家自述庫存放在上鎖區域，僅少數獲授權人員可接觸；貨品移動有紀錄，裝置在履行訂單前維持封裝。已購買的客戶可提供訂單編號，請團隊協助核對產品紀錄與目前指引。

這些是經銷商對自身流程的說明，並非獨立鑑定報告。入庫後的接觸與移動紀錄，有助於追問「這筆訂單對應哪批貨、曾由誰經手」；它本身不能證明每台裝置內部狀態，也不能替入庫之前的流轉過程作結論。買家可以要求把自己的訂單對上紀錄，而不只是接受一句「庫存有上鎖」。

Ledger 區域停售、裝置改裝與失竊歸因，要用不同證據

區域通知能回答哪些通路被要求停售，卻不能直接證明全區每台裝置都被改裝，或每筆失竊具有同一原因。要判斷自己的情況，需要把以下資料對在一起：

• 通路是否適用停售：核對原廠通知對象，以及賣家的接單、下架與出貨狀態。
• 手上裝置是否被改裝：核對能對應該裝置的檢查結果與購買紀錄。
• 某筆失竊是否由該裝置造成：核對裝置發現、使用經過與失竊交易之間的證據連結。只看到不明轉出，還沒有證明特定硬體攻擊機制。

同樣地，通過真偽檢查也不適合拿來結束這次通路查核。Ledger Donjon 的文件明載，原始安全元件保持完整時，Genuine Check 無法偵測未經授權的實體改裝，例如監視用植入物，也無法驗證裝置的實體供應鏈歷史。安全元件是裝置內負責安全功能的晶片；驗證其真偽，與查清整台裝置曾經過誰的手，是兩個問題。技術邊界可接著讀 Genuine Check 與硬體植入分析。

已經購買：先讓訂單、裝置與交易對得起來

若裝置來自收到通知的區域通路，本文建議先整理實際賣家名稱、購買日期、訂單編號與收據，保留外盒、寄送標籤及現有封裝。SIAMBC 的買家可依商家說明，以訂單編號詢問產品紀錄；其他通路買家則可把同樣資料交給原賣家與 Ledger 官方支援，詢問這筆訂單適用的處置，以及尚未設定或已使用裝置各自應如何處理。

對來源有疑慮、尚未設定的裝置，先等賣家與原廠的個案指引，不要為了自行驗證而急著啟用或拆機。SIAMBC 的說明也建議保留包裝與購買資料、避免自行拆解。若已有不明資產轉出，另記下該筆交易所在的區塊鏈（例如比特幣或以太坊）、轉出與收款地址，以及交易識別碼（TXID，也稱交易雜湊）。Ledger 的 TXID 說明指出，這個識別碼用來辨認鏈上的特定交易，可查到轉帳金額與收發地址。還不確定是否真的有轉出時，可先參考餘額顯示查核的鏈上紀錄核對方法，分清應用顯示異常與實際交易，再把對應紀錄交給客服。

提供查核資料時，助記詞與 PIN 不要交出去。Ledger 的反釣魚說明明確表示，原廠與客服不會索取 24 字助記詞，也不要確認自己沒有發起的交易；SIAMBC 同樣表示不會索取 PIN 或助記詞。有人以檢查、退款或協助處理事件為由索取這些秘密資料，就停止提供，回到官網支援入口查核。