TREE NEWS 消息， Ledger 10月16日公告称，一个高度组织化的犯罪团伙在数月内购买正品 Ledger 设备，拆机植入定制隐藏组件，在设备初始化时窃取助记词，再经东南亚经销商将设备回流至销售渠道。该团伙为此耗资数百万美元，并自建助记词收集服务器及盗取、洗钱基础设施。Ledger 表示其芯片、操作系统和服务器均未被攻破，攻击发生在设备离开其控制后的分销环节，已要求东南亚及香港授权经销商暂停销售，产品不得上架陈列、改为售出时从库存交付，退货设备不得转售；德国市场及仓库抽检设备均未发现异常。
Ledger：犯罪团伙耗资数百万美元在硬件钱包植入窃密组件
AI 解读
这起事件的关键不在技术攻破，而在供应链信任：攻击发生在设备离开厂商控制后的分销环节，意味着硬件钱包“开箱即信”的假设被现实挑战。受影响最大的是东南亚及香港渠道的经销商与终端用户，以及依赖硬件钱包做资产托管的机构。接下来值得观察的是，暂停销售与库存交付的临时措施是否扩展到其他区域，以及行业是否会形成针对经销商回流设备的统一验真标准。
由 AI 生成，仅供参考。