账本称罪犯花费数百万美元实施钱包植入攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

账本称罪犯花费数百万美元实施钱包植入攻击

2026-10-16 05:15:00

Ledger 遭犯罪集团植入硬件攻击：东南亚渠道受波及，公司严管分销

Ledger 于周四发布声明称，一个有组织的犯罪集团耗费数百万资金，实施了一项历时数月的行动。该团伙通过东南亚地区的经销商，将经过改装的 Ledger 正品设备重新投入市场。这些设备内部被植入了隐藏组件，旨在窃取用户的助记词。

Ledger 强调，其芯片、操作系统及服务器均未受到侵害，且已确认的安全事件目前仍局限于东南亚地区。为此，Ledger 要求授权经销商暂停在东南亚及香港地区的销售活动，并实施了新的设备管理规则，包括禁止将设备陈列于货架上。

攻击细节与影响范围

Ledger 将此事件描述为针对其分销渠道的本地化攻击，而非产品本身存在漏洞。公司在博客文章中指出：“Ledger 的芯片、操作系统或服务器均无缺陷。这是一起发生在设备离开我们控制之后的分销渠道攻击。”

据公司介绍，攻击者购买了正品设备，拆开外壳后安装了定制组件，“旨在在安装过程中捕获恢复短语”。随后，他们构建了独立的基础设施来收集种子数据，并转移和清洗资金。该公司表示：“攻击者在一次协调行动中发动袭击，导致多个钱包资产被盗。”

Ledger 在 X 平台（原 Twitter）上发布了这一更新，时间点位于其 Ledger Op3n 主题演讲之前。此前，CoinMarketCap 曾报道称，Ledger 指出 CryptoBilis 销售的钱包中植入了通过 LTE 发送助记词的装置，而 Trezor 和 OneKey 已与 CryptoBilis 切断合作。

安全实验室调查与新规出台

Ledger 的安全实验室 Donjon 对植入物进行了拆解分析。Ledger 表示，团队从包括德国在内的其他市场购买并拆开了设备，同时也检查了仓库样本。“经检查的每一台设备均为完好无损。”

Ledger 提醒经销商，退回的设备永远不得再次销售。同时，公司立即生效的新规要求：设备不得再放置在货架或展示台上，必须在购买时直接交付给客户，且经销商必须及时报告任何关于产品异常的顾客投诉。

Ledger 在回复 X 平台的帖子中表示：“随着调查的继续，唯一确认的事件仍局限于东南亚地区。我们尚未验证与其他地区购买的设备相关的资产被盗案例。”

该公司表示，正与执法部门及安全社区合作，追踪资金流向并摧毁攻击者的基础设施，并对 SEAL 911 等合作伙伴表示感谢。Ledger 计划稍后进行更详尽的技术披露，并正在开发针对此类攻击的产品级防护措施。

Ledger 明确指出，此次事件并非系统性的供应链攻击，而是局部的分销渠道攻击。

其他动态

与此同时，Solana Mobile 于周四宣布与 Ledger 达成合作，将其作为首家硬件合作伙伴。Ledger Atom 设备将预装 Seeker 应用程序。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文