Ledger：犯罪團伙耗資數百萬美元實施硬件植入攻擊，屬局部分銷渠道攻擊

ChainCatcher 消息，Ledger 發布硬件植入攻擊事件調查報告稱，一個高度組織化的犯罪團伙在數月內購買正品 Ledger 設備，拆解后植入定制隱藏組件，以竊取用戶初始化設備時的恢復助記詞，再通過東南亞經銷商渠道重新銷售。攻擊者投入數百萬美元搭建助記詞收集、資產轉移及洗錢基礎設施，并通過協調行動轉移受害者資產。Ledger 強調，此次事件并非芯片、操作系統或服務器漏洞所致，而是設備離開公司控制范圍后發生的局部分銷渠道攻擊。目前，Ledger 已要求東南亞及香港地區的授權經銷商和分銷商暫停銷售，并對庫存及零售渠道設備進行抽樣檢查，未發現其他遭篡改設備。此外，Ledger 已要求授權經銷商不得轉售任何退貨設備，即使包裝完好；同時立即禁止將產品擺放在貨架或展示區域，要求設備存放于店鋪后方，并在購買時交付。公司正與執法機構及安全社區合作追蹤被盜資金，后續將披露更多技術細節。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]