Ledger：某犯罪團夥耗資數百萬美元在錢包內植入竊密組件

BiRun 訊，硬件錢包製造商 Ledger 發布公告稱，某高度組織化的犯罪團夥在數月內購買正品 Ledger 設備，拆機植入定製隱藏組件，用於在設備初始化時竊取助記詞，再通過東南亞經銷商將設備回流至銷售渠道。該團夥為此耗資數百萬美元，並自建助記詞收集服務器及盜取、洗錢基礎設施。Ledger 稱其芯片、操作系統和服務器均未被攻破，攻擊發生在設備離開其控製後的分銷環節。Ledger 已要求東南亞及香港授權經銷商暫停銷售，並卽日起要求產品不得上架陳列、改為售出時從庫存交付，退貨設備不得以任何形式轉售。目前團隊正與執法部門及 SEAL 911 閤作追蹤資金，後續將發布更完整的技術披露。