TREE NEWS 消息， Ledger 发布硬件植入攻击事件调查报告称，一个高度组织化的犯罪团伙在数月内购买正品 Ledger 设备，拆解后植入定制隐藏组件以窃取用户初始化时的恢复助记词，再通过东南亚经销商渠道重新销售。攻击者投入数百万美元搭建助记词收集、资产转移及洗钱基础设施。Ledger 强调事件并非芯片、操作系统或服务器漏洞所致，而是设备离开公司控制范围后的局部分销渠道攻击，已要求东南亚及香港地区授权经销商和分销商暂停销售并抽样检查库存，未发现其他遭篡改设备。
Ledger 确认东南亚分销渠道遭硬件植入攻击
AI 解读
这起事件的关键不在于 Ledger 的芯片或固件是否安全，而在于硬件钱包供应链的信任边界：设备一旦离开厂商控制、经手分销环节，初始化环节就可能被物理层劫持，而这类攻击在软件层面几乎无法察觉。受直接冲击的是东南亚及香港地区的零售渠道与终端用户，正品授权经销体系本身成了攻击面。值得观察的是抽样检查能否覆盖全部可疑批次，以及这种“合法设备+中途篡改”的模式是否会在其他硬件品类和地区被复制。
由 AI 生成，仅供参考。