Ledger称犯罪团伙在硬件钱包中植入窃密组件

Ledger在10月15日发布的官方公告中称，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机后植入定制的隐藏组件，用于在设备初始化时窃取助记词。

据公告，被改装的设备随后通过东南亚经销商回流至销售渠道。该团伙为此投入数百万美元，并自建了助记词收集服务器以及盗取和洗钱的基础设施。

Ledger强调，其芯片、操作系统和服务器均未被攻破，攻击发生在设备离开其控制之后的分销环节。

针对此事，Ledger已要求东南亚及香港的授权经销商暂停销售。公司同时要求产品即日起不得上架陈列，改为售出时从库存交付，退货设备不得以任何形式转售。

Ledger表示，其抽检的德国市场及仓库设备均未发现异常。公司正与执法部门及SEAL 911合作追踪资金，后续将发布完整的技术披露。