Ledger：有组织团伙数月植入恶意硬件窃取助记词，东南亚经销商已暂停销售

吴说获悉，Ledger 发布硬件钱包植入攻击事件调查进展称，一个有组织的犯罪团伙耗时数月购买正品 Ledger 设备，拆机植入用于窃取助记词的定制硬件，再通过东南亚经销渠道重新销售。攻击者还建立了助记词收集、资产盗取及洗钱基础设施，据 Ledger 称投入达数百万美元。Ledger 表示，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器未遭入侵。公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放于货架或展示区，以及禁止重新销售退货设备。