Ledger：犯罪團伙耗資數百萬美元在硬件錢包植入竊密組件

PANews 10月16日消息，據Ledger官方公告，一個高度組織化的犯罪團伙在數月內購買正品Ledger設備，拆機植入定制隱藏組件，用於在設備初始化時竊取助記詞，再通過東南亞經銷商將設備回流至銷售渠道；該團伙為此耗資數百萬美元，並自建助記詞收集服務器及盜取、洗錢基礎設施。Ledger稱其芯片、操作系統和服務器均未被攻破，攻擊發生在設備離開其控制後的分銷環節。

Ledger已要求東南亞及香港授權經銷商暫停銷售，並即日起要求產品不得上架陳列、改為售出時從庫存交付，退貨設備不得以任何形式轉售；其抽檢的德國市場及倉庫設備均未發現異常。Ledger表示正與執法部門及SEAL 911合作追蹤資金，後續將發佈完整技術披露。