跳到正文
原文
PANews·· 1 小时前精选

Ledger称犯罪团伙耗资数百万美元在硬件钱包植入窃密组件

内容摘要

PANews 10月16日消息，据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件，用于在设备初始化时窃取助记词，再通过东南亚经销商将设备回流至销售渠道，为此耗资数百万美元。Ledger称其芯片、操作系统和服务器均未被攻破，攻击发生在分销环节；已要求东南亚及香港授权经销商暂停销售，退货设备不得转售，其抽检的德国市场设备未发现异常，并正与执法部门及SEAL 911合作追踪资金。

推荐理由

攻击发生在设备离开官方控制后的分销环节，芯片与系统未被攻破。

来源：PANews · panewslab.com

打开原文
#行业动态#安全#钱包

所属事件

Ledger披露供应链攻击并暂停东南亚渠道销售

Ledger 10月15日披露，一犯罪团伙耗资数百万美元批量购入正品设备、植入定制隐藏组件以在初始化时窃取助记词，经东南亚分销渠道回流市场，并搭建助记词收集服务器与洗钱基础设施。Ledger 称芯片、操作系统和服务器均未被攻破，属分销环节的定向供应链攻击；已要求东南亚及香港授权经销商暂停销售、抽样检测库存，未发现受损设备，并正与执法部门及 SEAL 911 合作追踪资金。

最新变化：Ledger 补充犯罪团伙耗资数百万美元购机植入，并与 SEAL 911 合作追踪资金。

影响怎么看

AI 根据来源整理，含条件性分析

  • 可能增加受害用户资金追回的难度，攻击者已搭建洗钱基础设施并集中清空钱包，资金流向追踪依赖执法部门与 SEAL 911 的合作进展。

    成立条件：
    成立取决于能否定位已转移资金的去向，以及洗钱基础设施是否被有效拆除。
    接着看：
    执法部门与 SEAL 911 合作追踪资金的后续结果。
    查看依据 · 1 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    Ledger 披露犯罪团伙植入恶意硬件窃取助记词

    查看摘要与出处

    深潮 TechFlow 消息，10 月 15 日，据 Ledger 官方博客披露，一犯罪组织历时数月批量购入正品 Ledger 设备后植入定制隐藏组件，在用户初始化时捕获助记词，再经东南亚分销渠道重新流入市场，并搭建助记词收集服务器与洗钱基础设施，最终集中清空受害用户钱包。Ledger 称此次攻击未涉及芯片、操作系统或服务器漏洞，属出厂后分销环节的定向供应链攻击；其安全实验室 Donjon 已完成逆向分析，并要求东南亚及香港授权经销商暂停销售、抽样检测库存，未发现受损设备。Ledger 要求授权渠道退回设备一律禁止二次销售、产品须购买时从后台取货，并表示将向全行业开放技术披露、推出产品层面新防护机制，目前正与执法部门合作追踪资金。

    核对原文 ↗

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Ledger 称德国库存设备未见篡改，欧洲暂无资金损失报告

    查看摘要与出处

    深潮 TechFlow 消息，10 月 15 日，硬件钱包制造商 Ledger 发布其安全团队 Donjon 关于德国相关情况的调查更新。Ledger 称，在收到德国一名人士的报告后，团队已检查德国全境零售商与分销商库存设备（含涉事门店产品），均未发现篡改迹象；欧洲各地也未收到因设备植入恶意硬件导致的资金损失报告。Ledger 补充，目前尚未检查网络上展示的涉事设备，已邀请持有者寄送至安全团队进行技术分析并公布结果。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同主题资料动区 BlockTempo · 中文资讯

    Chainalysis：Ledger 改机案最大受害者之一是任务诈骗操盘者，逾 60 枚 BTC 被清空

    查看摘要与出处

    Chainalysis 于 10 月 15 日晚宣布，Ledger 改机窃币案损失最重者之一是任务诈骗操盘者，遭窃逾 60 枚 BTC、约 480 万美元。该操盘者 9 月 22 日将诈骗所得转入三个 Ledger 地址，10 月 9 日窃贼各以一笔转账清空三地址，汇入同一已被标记为遭窃资金的钱包。Ledger 称损失均与东南亚经销商 CryptoBilis 所售装置有关；Bitquery 更新估计损失约 1.02 亿美元、涉 324 个钱包、六条链，Ledger 尚未公布官方总额。

    核对原文 ↗

  • 同主题资料ChainCatcher 链捕手 · 中文资讯

    Charles Schwab 上线比特币和以太坊零售交易

    查看摘要与出处

    ChainCatcher 消息，金融服务公司 Charles Schwab 已完成面向符合条件零售客户的比特币和以太坊直接交易上线，该公司管理客户资产约 13.33 万亿美元，拥有 4030 万个活跃经纪账户。当前转账支持比特币网络和以太坊网络，提现地址需预先登记；Schwab Crypto 交易费率为 0.75%，单笔交易金额最低 1 美元、最高 200 万美元。CEO Rick Wurster 表示公司正分阶段开放加密货币转入转出功能，计划在 2026 年底前新增 Solana、Avalanche 和 Chainlink 交易，平台目前不向纽约州、路易斯安那州、美国属地及国际市场开放。

    核对原文 ↗

  • 同主题资料Unchained · 采访与独立报道

    Ledger 发布可运行日常应用的 Atom 设备，849 美元开放预订

    查看摘要与出处

    Ledger 在 Op3n 2026 活动上发布首款可运行日常应用的设备 Atom，849 美元开放预订，预计 2027 年交付，发布会后下单价格为 899 美元，预订需 100 美元可全额退还的定金。CTO Charles Guillemet 称主处理器运行基于 Android 开源项目的操作系统，Ledger OS 独立运行于安全芯片，FPGA 电路在用户待审批时将屏幕切入 Secure Mode；设备仅支持 4G/5G 数据，不能打电话或发短信。Solana Mobile 将 Ledger 列为首个硬件扩展伙伴，Seeker 应用将预装在每台 Atom 上。交付时间在 CEO 帖子（2027 年第二季度）与新闻稿、产品页（2027 年夏季）表述不一，且取决于包括美国 FCC 在内的产品认证，Ledger 提示规格和价格可能变化。

    核对原文 ↗

  • 同主题资料Bitcoin.com News · 海外资讯

    加密赌场 Gamdom 遭热钱包攻击后停运，创始人称损失超 300 万美元

    查看摘要与出处

    据创始人 Felix Romer 确认，加密赌场 Gamdom 于 10 月 13 日遭热钱包攻击，损失超 300 万美元，公司随即停运并将剩余资产转入冷存储。区块链调查者 vxdb 估算损失约 420 万美元，其中以太坊兼容网络 220 万美元、Solana 96.5 万美元、比特币 66.8 万美元、Tron 37.5 万美元，与创始人数字的差异尚未解释。至 10 月 15 日平台仍未恢复上线，运营方称用户资金安全，但材料未提供独立核实的客户余额损失结论。

    核对原文 ↗