Ledger：某犯罪團伙數月植入惡意硬體竊取助記詞，東南亞及香港經銷渠道暫停銷售

ChainCatcher 消息，Ledger 公布硬體錢包植入攻擊事件的調查進展。據其披露，一個有組織的犯罪團夥花費數月時間購入正品 Ledger 設備，拆機後植入專門用於竊取助記詞的定制硬體，再借助東南亞經銷渠道重新投放市場。

該團夥還搭建起助記詞收集、資產盜取及洗錢等配套體系，Ledger 稱其投入規模達數百萬美元。Ledger 強調，此次事件屬於局部經銷渠道攻擊，其晶片、操作系統及伺服器並未遭到入侵。

公司已要求東南亞及香港的授權經銷商和分銷商暫停銷售，並實施新的安全規定，包括禁止將設備擺放在貨架或展示區，以及禁止重新銷售退貨設備。