bibibi.cc正在加载…
Ledger称部分正品设备被加装窃取恢复助记词的隐藏组件。
Ledger回应硬件植入攻击：属局部分销渠道攻击，要求东南亚及香港授权渠道暂停销售
BlockBeats 消息，10 月 15 日，加密硬件钱包制造商 Ledger 发文回应硬件植入攻击，称犯罪团伙购买正品设备，加装用于窃取用户初始化时恢复助记词的隐藏组件，再通过东南亚经销商重新流入市场。Ledger 强调，其芯片、操作系统及服务器未被攻破，并将事件定性为设备离开公司控制后的局部分销渠道攻击，而非系统性供应链攻击。
Ledger 已要求东南亚及香港的授权经销商和分销商暂停销售。公司称，已赴德国等地门店购买并拆检设备，同时检查仓库及自有库存样本，受检设备均未发现遭篡改。
公司同时收紧渠道管理：退货设备即便看似全新、未开封，也不得再次出售；产品不得放置于货架或展示区，须在后场存放、购买时交付；渠道须及时上报异常产品。Ledger 表示，正与执法机构及安全社区追踪资金、拆解攻击基础设施，后续将披露更多技术细节。
Ledger称犯罪团伙购买正品设备，加装用于窃取用户初始化时恢复助记词的隐藏组件。
Ledger称相关设备通过东南亚经销商重新流入市场。
Ledger称其芯片、操作系统及服务器未被攻破，并将事件定性为局部分销渠道攻击。
Ledger已要求东南亚及香港授权经销商和分销商暂停销售。
Ledger称其购买并拆检的设备，以及仓库和自有库存样本，均未发现遭篡改。
Ledger规定退货设备即使看似全新、未开封，也不得再次出售；产品须在后场存放并于购买时交付。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这意味着风险出现在设备离开Ledger控制后的部分销售环节，而不是报道所称的Ledger芯片、系统或服务器被攻破。被加装隐藏组件的设备可能在初始化时窃取恢复助记词。
恢复助记词可以用于控制钱包资产；此次事件还导致东南亚及香港相关授权渠道暂停销售，并加强退货、库存和交付管理。
购买硬件钱包时，渠道来源、设备是否经过异常转手以及交付环节都很重要。报道未提供足够信息判断具体设备是否受影响。
正在加载事件时间线…