Ledger硬件遭犯罪集团植入攻击，东南亚渠道受波及

Ledger 在周四发布声明，揭露一起历时数月、耗资数百万的犯罪行动。该团伙通过东南亚经销商网络，对正品 Ledger 设备进行改装后重新流入市场。这些设备内部被嵌入隐蔽模块，用于在用户设置过程中截取恢复短语。

攻击性质与影响范围

Ledger 明确指出，此次事件并非产品本身存在缺陷，而是发生在设备脱离官方控制后的分销环节。公司强调，其芯片、操作系统及服务器均未受到侵害，目前确认的安全问题仅限于东南亚地区。

攻击者购买正规设备后拆解外壳，安装定制电路板，以实现远程捕获助记词功能。相关数据通过独立基础设施收集，并用于转移和清洗被盗资产。多起钱包损失事件已被归因于此次协同作案。

调查进展与应对措施

Ledger 安全实验室 Donjon 已对多台设备进行拆解分析，包括从德国等其他市场采购的样本以及仓库库存。所有检测设备均未发现异常，表明攻击未涉及生产端或物流链。

为防止二次流通，公司立即出台新规定：退回设备不得再次销售；设备必须在客户下单后直接交付，禁止陈列于货架或展示台；经销商需及时上报任何可疑投诉。

公司在 X 平台回应称：“当前唯一可验证的事件仍集中于东南亚。尚未发现其他地区购买设备引发资产丢失的情况。”

Ledger 正联合执法机构与安全社区追踪资金路径，摧毁攻击者基础设施。同时感谢 SEAL 911 等合作伙伴支持，并计划后续发布技术细节，推进产品级防护机制研发。

事件定位与行业警示

公司重申，本次并非系统性供应链攻击，而是一次针对特定区域分销体系的局部入侵。此事件凸显硬件钱包在终端流转环节中的安全盲区，提醒用户关注购买渠道合法性。

合作动态

与此同时，Solana Mobile 宣布与 Ledger 达成战略合作，后者成为首家集成其生态的硬件钱包伙伴。即将推出的 Ledger Atom 将预装 Seeker 应用程序，拓展移动加密体验。