#Ledger安全事件 犯罪团伙斥资数百万美元在硬件钱包植入窃密模块

10月15日，Ledger发布公告称，一高度组织化犯罪团伙数月来购入正品设备，拆解后加装定制隐蔽组件，在设备初始化阶段窃取助记词，再经东南亚分销商将产品送回销售链。该团伙投入数百万美元，并搭建了助记词收集服务器及盗窃、洗钱设施。

Ledger强调，芯片、操作系统与服务器均未遭攻破，问题出在设备脱离其管控后的分销环节。公司已要求东南亚及香港授权经销商暂停售卖，即日起产品不得上架展示，改为售出时从库存取货，退货设备严禁以任何方式再售。德国市场及仓库抽检设备均无异常。Ledger正联合执法部门与SEAL 911追查资金流向，后续将公布完整技术细节。