火星财经消息,Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露,一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备,拆机后植入专门用于窃取助记词的定制硬件,再借助东南亚经销渠道重新投放市场。该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系,Ledger 称其投入规模达数百万美元。Ledger 强调,此次事件属于局部经销渠道攻击,其芯片、操作系统及服务器并未遭到入侵。公司已要求东南亚及香港的授权经销商和分销商暂停销售,并实施新的安全规定,包括禁止将设备摆放在货架或展示区,以及禁止重新销售退货设备。
查看原文 >