bibibi.cc正在加载…
Ledger称犯罪团伙篡改硬件钱包，试图在初始化时窃取助记词。
Ledger：犯罪团伙耗资数百万美元在硬件钱包植入窃密组件
PANews 10月16日消息，据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件，用于在设备初始化时窃取助记词，再通过东南亚经销商将设备回流至销售渠道；该团伙为此耗资数百万美元，并自建助记词收集服务器及盗取、洗钱基础设施。Ledger称其芯片、操作系统和服务器均未被攻破，攻击发生在设备离开其控制后的分销环节。Ledger已要求东南亚及香港授权经销商暂停销售，并即日起要求产品不得上架陈列、改为售出时从库存交付，退货设备不得以任何形式转售；其抽检的德国市场及仓库设备均未发现异常。Ledger表示正与执法部门及SEAL 911合作追踪资金，后...
Ledger称，一个高度组织化的犯罪团伙购买正品Ledger设备并拆机植入定制隐藏组件。
Ledger称，隐藏组件用于在设备初始化时窃取助记词。
该团伙通过东南亚经销商将设备回流至销售渠道，并自建助记词收集服务器及盗取、洗钱基础设施。
Ledger称其芯片、操作系统和服务器均未被攻破，攻击发生在设备离开其控制后的分销环节。
Ledger已要求东南亚及香港授权经销商暂停销售，并要求产品不得上架陈列、改为售出时从库存交付。
Ledger称退货设备不得以任何形式转售，抽检的德国市场及仓库设备未发现异常。
Ledger表示正与执法部门及SEAL 911合作追踪资金。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这是一种供应链安全事件：设备在离开Ledger控制后被拆开并加入隐藏组件。若设备确实被篡改，初始化时输入的助记词可能被收集。
硬件钱包依赖设备和分销渠道的完整性。此次公告显示，设备本身的芯片、操作系统和服务器未被攻破，但分销环节存在风险。
不要仅凭设备外观判断来源安全；公告明确要求相关地区暂停销售并加强库存交付管理。
正在加载事件时间线…