Ledger：犯罪集團耗資數百萬美元實施硬體植入攻擊，屬局部分銷管道攻擊

Odaily星球日報訊 Ledger 發布硬體植入攻擊事件調查報告稱，一個高度組織化的犯罪集團在數月內購買正品 Ledger 裝置，拆解後植入客製化隱藏元件，以竊取使用者初始化裝置時的恢復助記詞，再透過東南亞經銷商管道重新銷售。攻擊者投入數百萬美元搭建助記詞收集、資產轉移及洗錢基礎設施，並透過協調行動轉移受害者資產。

Ledger 強調，此次事件並非晶片、作業系統或伺服器漏洞所致，而是裝置離開公司控制範圍後發生的局部分銷管道攻擊。目前，Ledger 已要求東南亞及香港地區的授權經銷商和分銷商暫停銷售，並對庫存及零售管道裝置進行抽樣檢查，未發現其他遭篡改裝置。

此外，Ledger 已要求授權經銷商不得轉售任何退貨裝置，即使包裝完好；同時立即禁止將產品擺放在貨架或展示區域，要求裝置存放於店鋪後方，並在購買時交付。公司正與執法機構及安全社群合作追蹤被盜資金，後續將披露更多技術細節。