Ledger：犯罪团伙耗资数百万美元在硬件钱包植入窃密组件
10月15日消息，据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件，用于在设备初始化时窃取助记词，再通过东南亚经销商将设备回流至销售渠道；该团伙为此耗资数百万美元，并自建助记词收集服务器及盗取、洗钱基础设施。Ledger称其芯片、操作系统和服务器均未被攻破，攻击发生在设备离开其控制后的分销环节。
Ledger已要求东南亚及香港授权经销商暂停销售，并即日起要求产品不得上架陈列、改为售出时从库存交付，退货设备不得以任何形式转售；其抽检的德国市场及仓库设备均未发现异常。Ledger表示正与执法部门及SEAL 911合作追踪资金，后续将发布完整技术披露。
✅ 东南亚无小事 ：@LL111
✅ 投稿澄清爆料： @PP111
Post #45275
5.48K
东南亚无小事 Ledger安全事件的影响还在扩大！ 分析师整理了一份存在潜在风险Ledger经销商名单，涉及20多个经销商。这他娘的，有点吓人了！ 手上还有硬件钱包的，注意以下几点： 1、过去 90 天内从任何第三方渠道购买的设备（包括 MediaMarkt 这类大型连锁——EU 已出现被篡改设备），如未初始化就不要初始化。 2、已初始化并存入资金的，迁移到官网直购、全新助记词初始化的新设备。 3、大额长期资产考虑迁移到多签（需两台独立设备分别签名）或 MPC 分片方案。 4、助记词必须由设备自己生成并显示…
