Ledger 发布硬件植入攻击事件调查报告称，一个高度组织化的犯罪团伙在数月内购买正品 Ledger 设备，拆解后植入定制隐藏组件，以窃取用户初始化设备时的恢复助记词，再通过东南亚经销商渠道重新销售。攻击者投入数百万美元搭建助记词收集、资产转移及洗钱基础设施，并通过协调行动转移受害者资产。 Ledger 强调，此次事件并非芯片、操作系统或服务器漏洞所致，而是设备离开公司控制范围后发生的局部分销渠道攻击。目前，Ledger 已要求东南亚及香港地区的授权经销商和分销商暂停销售，并对库存及零售渠道设备进行抽样检