Ledger：犯罪团伙投入数百万美元，在硬件钱包中植入窃密模块

相关文章：

10月15日消息，据Ledger官方公告，一个高度组织化的犯罪组织在数月时间里购入正版Ledger设备，将其拆开并加装定制的隐蔽组件，目的是在设备初始化阶段盗取助记词，随后借助东南亚的分销商把设备重新送回销售渠道；该团伙为此花费了数百万美元，还自行搭建了助记词收集服务器以及用于盗窃和洗钱的配套设施。Ledger方面表示，其芯片、操作系统与服务器都没有被攻破，攻击是发生在设备脱离其掌控之后的分销环节。

Ledger已要求东南亚及香港的授权经销商停止销售，并且从即日起规定产品不得摆上货架展示、须在售出时从库存中取出交付，退回的设备一律不得以任何方式再次转售；其对德国市场及仓库设备所做的抽检均未发现异常。Ledger称正在与执法部门以及SEAL 911协作追查资金流向，之后会公布完整的技术披露。