Ledger：犯罪團伙耗資數百萬美元實施硬體植入攻擊，屬局部分銷渠道攻擊

ChainCatcher 消息，Ledger 發布硬體植入攻擊事件調查報告稱，一個高度組織化的犯罪團夥在數月內購買正品 Ledger 設備，拆解後植入定制隱藏元件，以竊取用戶初始化設備時的恢復助記詞，再通過東南亞經銷商渠道重新銷售。

攻擊者投入數百萬美元搭建助記詞收集、資產轉移及洗錢基礎設施，並通過協調行動轉移受害者資產。Ledger 強調，此次事件並非晶片、操作系統或伺服器漏洞所致，而是設備離開公司控制範圍後發生的局部銷售渠道攻擊。目前，Ledger 已要求東南亞及香港地區的授權經銷商和分銷商暫停銷售，並對庫存及零售渠道設備進行抽樣檢查，未發現其他遭篡改設備。

此外，Ledger 已要求授權經銷商不得轉售任何退貨設備，即使包裝完好；同時立即禁止將產品擺放在貨架或展示區域，要求設備存放於店鋪後方，並在購買時交付。公司正與執法機構及安全社群合作追蹤被盜資金，後續將披露更多技術細節。