用戶購買抖音折扣冷錢包遭駭 700 萬美元加密貨幣資產被盜

根據 SlowMist 的報告，於 6 日（當地時間），一名用戶透過中國短影音平台抖音（Douyin）以「折扣價格」購買冷錢包後，驚覺該裝置在製造階段即遭惡意竄改，最終導致其約 700 萬美元（約新台幣 9.7 億元）加密貨幣資產遭竊。

這名使用者原打算為資產尋求更高「安全性」，選擇將其加密資產儲存在與網路隔離的冷錢包中。然而他卻沒有預料到，這枚表面上為全新封裝的硬體錢包，其「私鑰」在出廠時即已外洩，使得他在購買後數小時內即被駭客盜取全部資產。

根據區塊鏈資安公司 SlowMist 觀察，該冷錢包早在出廠階段就被植入「惡意元件」；購買者雖透過知名平台下單，但商品實際來源並非官方管道。SlowMist 指出，目前市面上有越來越多以「工廠封裝狀態」或「超值折扣」為名義的冷錢包，其實是駭客翻新或重組過的假貨，而這類詐騙技巧正變得更加高明且難以辨識。

評論：這起事件凸顯了一項嚴重問題——加密貨幣持有者對硬體錢包來源的信任，正成為駭客攻擊的新破口。

專家呼籲，購買像冷錢包這類承載高度資產安全責任的裝置時，務必「只透過官方製造商或授權通路」進行。否則為了些許「折扣優惠」而冒險購買來源不明的產品，反而可能將全部資產拱手讓人。

這起駭客事件也發生於川普總統推出 NFT 系列之後，加密錢包的市場需求與關注度雙雙上升。外界擔心，趁勢進場的新手投資人若被低價吸引，恐將在毫無防備下掉入資安陷阱。因此，未來在冷錢包購買與驗證方面，市場將需建立更嚴格標準，以保障持幣者的資產安全。