Ledger回应硬件植入攻击：属局部分销渠道攻击，要求东南亚及香港授权渠道暂停销售

BiRun 讯，10 月 15 日，加密硬件钱包制造商 Ledger 发文回应硬件植入攻击，称犯罪团伙购买正品设备，加装用于窃取用户初始化时恢复助记词的隐藏组件，再通过东南亚经销商重新流入市场。Ledger 强调，其芯片、操作系统及服务器未被攻破，并将事件定性为设备离开公司控制后的局部分销渠道攻击，而非系统性供应链攻击。

Ledger 已要求东南亚及香港的授权经销商和分销商暂停销售。公司称，已赴德国等地门店购买并拆检设备，同时检查仓库及自有库存样本，受检设备均未发现遭篡改。

公司同时收紧渠道管理：退货设备即便看似全新、未开封，也不得再次出售；产品不得放置于货架或展示区，须在后场存放、购买时交付；渠道须及时上报异常产品。Ledger 表示，正与执法机构及安全社区追踪资金、拆解攻击基础设施，后续将披露更多技术细节。