PANews 10月15日消息,据Ledger最新调查披露,一个有组织的犯罪团伙花费数月购买正品Ledger设备,拆解后植入定制硬件以窃取恢复助记词,再通过东南亚转售渠道重新分发。攻击者还搭建了耗资数百万美元的基础设施,用于拦截助记词、盗取用户资产并清洗非法所得。
Ledger强调该事件是对本地第三方分销渠道的孤立攻击,并确认其专有安全元件芯片、操作系统BOLOS及内部服务器基础设施均完好无损。公司已指示东南亚及香港的授权经销商和分销商暂停所有销售,并执行更严格的操作安全协议,包括禁止设备在开放式货架或展示区陈列,以及严禁转售退回设备。

