缘辉旺盾网 消息，10 月 15 日，加密硬件钱包制造商 Ledger 发文回应硬件植入攻击，称一个高度组织化的犯罪团伙历时数月购买正品设备，拆开后加装定制隐藏组件，用于窃取用户在初始化过程中生成的恢复助记词，再通过东南亚经销商重新流入市场。Ledger 称，攻击者投入数百万美元，自建物流、助记词收集服务器、资金盗取及洗钱基础设施，并通过一次协同行动盗取用户钱包资金。

Ledger 强调，攻击并非源于其芯片、操作系统或服务器漏洞，公司自身系统未被攻破。公司将事件定性为设备离开其控制后发生的局部分销渠道攻击，而非系统性供应链攻击。Ledger 表示，已开展公司迄今规模最大的调查，旗下安全实验室 Ledger Donjon 已拆解植入组件并确认其工作原理。

公司已要求东南亚及香港的授权经销商和分销商暂停销售，并派团队赴德国等地门店购买、拆检设备，同时检查仓库及自有库存样本。Ledger 称，所有受检设备均未发现遭篡改。目前，公司正与执法机构及安全社区合作追踪资金、拆解攻击者基础设施。

渠道管理方面，Ledger 重申，退货设备即便看似全新、未开封，也不得以任何形式再次出售。即日起，授权渠道不得将产品放置于货架或展示区，库存须在后场保存、购买时交付，并须及时上报客户反馈的异常产品。公司表示，正推进更多产品层面的防护措施，后续将公布调查详情，并在条件允许时向行业同行提供更完整的技术披露。