账本称罪犯花费数百万美元实施钱包植入攻击

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger 遭犯罪集团植入硬件攻击：东南亚渠道受波及，公司严管分销

Ledger 于周四发布声明称，一个有组织的犯罪集团耗费数百万资金，实施了一项历时数月的行动。该团伙通过东南亚地区的经销商，将经过改装的 Ledger 正品设备重新投入市场。这些设备内部被植入了隐藏组件，旨在窃取用户的助记词。

Ledger 强调，其芯片、操作系统及服务器均未受到侵害，且已确认的安全事件目前仍局限于东南亚地区。为此，Ledger 要求授权经销商暂停在东南亚及香港地区的销售活动，并实施了新的设备管理规则，包括禁止将设备陈列于货架上。

攻击细节与影响范围

Ledger 将此事件描述为针对其分销渠道的本地化攻击，而非产品本身存在漏洞。公司在博客文章中指出：“Ledger 的芯片、操作系统或服务器均无缺陷。这是一起发生在设备离开我们控制之后的分销渠道攻击。”

据公司介绍，攻击者购买了正品设备，拆开外壳后安装了定制组件，“旨在在安装过程中捕获恢复短语”。随后，他们构建了独立的基础设施来收集种子数据，并转移和清洗资金。该公司表示：“攻击者在一次协调行动中发动袭击，导致多个钱包资产被盗。”

Ledger 在 X 平台（原 Twitter）上发布了这一更新，时间点位于其 Ledger Op3n 主题演讲之前。此前，CoinMarketCap 曾报道称，Ledger 指出 CryptoBilis 销售的钱包中植入了通过 LTE 发送助记词的装置，而 Trezor 和 OneKey 已与 CryptoBilis 切断合作。

安全实验室调查与新规出台

Ledger 的安全实验室 Donjon 对植入物进行了拆解分析。Ledger 表示，团队从包括德国在内的其他市场购买并拆开了设备，同时也检查了仓库样本。“经检查的每一台设备均为完好无损。”

Ledger 提醒经销商，退回的设备永远不得再次销售。同时，公司立即生效的新规要求：设备不得再放置在货架或展示台上，必须在购买时直接交付给客户，且经销商必须及时报告任何关于产品异常的顾客投诉。

Ledger 在回复 X 平台的帖子中表示：“随着调查的继续，唯一确认的事件仍局限于东南亚地区。我们尚未验证与其他地区购买的设备相关的资产被盗案例。”

该公司表示，正与执法部门及安全社区合作，追踪资金流向并摧毁攻击者的基础设施，并对 SEAL 911 等合作伙伴表示感谢。Ledger 计划稍后进行更详尽的技术披露，并正在开发针对此类攻击的产品级防护措施。

Ledger 明确指出，此次事件并非系统性的供应链攻击，而是局部的分销渠道攻击。

其他动态

与此同时，Solana Mobile 于周四宣布与 Ledger 达成合作，将其作为首家硬件合作伙伴。Ledger Atom 设备将预装 Seeker 应用程序。