据Odaily星球日报报道,Ledger公布硬件钱包植入攻击事件的调查进展。其披露,一个有组织的犯罪团伙花费数月购入正品Ledger设备,拆机后植入用于窃取助记词的定制硬件,再借助东南亚经销渠道重新投放市场。该团伙还搭建了助记词收集、资产盗取及洗钱等配套体系,Ledger称其投入规模达数百万美元。 Ledger强调,此次事件属于局部经销渠道攻击,其芯片、操作系统及服务器并未遭到入侵。公司已要求东南亚及香港的授权经销商和分销商暂停销售,并实施新的安全规定,包括禁止将设备摆放在货架或展示区,以及禁止重新销售退