Ledger回應硬件植入攻擊：屬局部分銷渠道攻擊，要求東南亞及香港授權渠道暫停銷售

BlockBeats 消息，10 月 15 日，加密硬件錢包製造商 Ledger 發文回應硬件植入攻擊，稱一個高度組織化的犯罪團夥歷時數月購買正品設備，拆開後加裝定製隱藏組件，用於竊取用戶在初始化過程中生成嘅恢復助記詞，再通過東南亞經銷商重新流入市場。Ledger 稱，攻擊者投入數百萬美元，自建物流、助記詞收集伺服器、資金盜取及洗錢基礎設施，並通過一次協同行動盜取用戶錢包資金。

Ledger 強調，攻擊並非源於其芯片、操作系統或伺服器漏洞，公司自身系統未被攻破。公司將事件定性為設備離開其控制後發生的局部分銷渠道攻擊，而非系統性供應鏈攻擊。Ledger 表示，已開展公司迄今規模最大的調查，旗下安全實驗室 Ledger Donjon 已拆解植入組件並確認其工作原理。

公司已要求東南亞及香港的授權經銷商和分銷商暫停銷售，並派團隊赴德國等地門店購買、拆檢設備，同時檢查倉庫及自有庫存樣本。Ledger 稱，所有受檢設備均未發現遭篡改。目前，公司正與執法機構及安全社區合作追蹤資金、拆解攻擊者基礎設施。

渠道管理方面，Ledger 重申，退貨設備即便看似全新、未開封，也不得以任何形式再次出售。即日起，授權渠道不得將產品放置於貨架或展示區，庫存須在後場保存、購買時交付，並須及時上報客戶反饋的異常產品。公司表示，正推進更多產品層面的防護措施，後續將公佈調查詳情，並在條件允許時向行業同行提供更完整的技術披露。