Ledger披露供应链攻击：团伙植入硬件窃取助记词

深潮 TechFlow 消息，10 月 15 日，据 Ledger 官方博客披露，一犯罪组织历时数月，批量购入正品 Ledger 设备后植入定制隐藏组件，用于在用户初始化设备时捕获助记词，随后通过东南亚分销渠道重新流入市场，并配套搭建了助记词收集服务器及资金洗钱基础设施，最终在一次协调行动中集中清空受害用户钱包。

Ledger 方面确认，此次攻击未涉及芯片、操作系统或服务器漏洞，属于出厂后分销环节的定向供应链攻击。事后，Ledger 安全实验室 Donjon 对植入组件完成逆向分析，已要求东南亚及香港授权经销商暂停销售，并对库存进行抽样检测，未发现受损设备。目前公司正与执法部门合作追踪资金并拆除攻击者基础设施。

在整改措施上，Ledger 要求授权渠道立即执行新规：退回设备一律禁止二次销售，产品不得上架陈列、须在购买时从后台取货，并要求经销商及时上报异常产品反馈。Ledger 同时表示将向全行业开放技术披露，并将推出产品层面的新防护机制。