Ledger 称东南亚与香港在售硬件钱包遭篡改并要求停售
Asia Market Daily: Ledger warns of tampered hardware wallets sold across Southeast Asia and Hong Kong (2026/10/15)
内容摘要
PANews 报道，Ledger 称一个有组织的犯罪团伙花费数百万美元购买正品设备，植入可在初始化时窃取助记词的隐藏部件，再经东南亚分销商回流市场。Ledger 表示其芯片、操作系统和服务器未被攻破，攻击发生在设备离开工厂后的分销链，并已要求东南亚和香港授权经销商暂停销售、下架产品、仅在成交时交付库存，退回设备不得再售。
来源：PANews · panewslab.com
打开原文所属事件
Ledger披露分销链植入攻击并暂停东南亚渠道销售
Ledger 10月15日披露，一有组织犯罪团伙耗资数百万美元批量购入正品设备，植入可在初始化时窃取助记词的隐藏组件，再经东南亚分销渠道回流市场，并自建助记词收集服务器与洗钱基础设施，最终集中清空受害用户钱包。Ledger 称芯片、操作系统和服务器均未被攻破，属设备离开工厂后的定向分销链攻击；已要求东南亚及香港授权经销商暂停销售、下架陈列、退货不得转售，库存抽样检测未发现受损设备。其安全团队 Donjon 另称，已检测德国零售及分销库存设备均未发现篡改，欧洲暂无相关资金损失报告，网上曝光的涉事设备尚未检测，已邀请持有者寄送分析。Ledger 正与执法部门及 SEAL 911 合作追踪资金。
最新变化：Ledger 称德国库存设备抽检未见篡改，欧洲暂无相关资金损失报告。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响受害用户资金追回与犯罪资金链取证，取决于执法部门与 SEAL 911 对已建洗钱基础设施的追踪进展。
- 成立条件：
- 需执法合作产出可核验的资金追踪结果；当前材料未提供受害规模、损失金额或追回情况。
- 接着看：
- Ledger 后续发布的完整技术披露及执法合作进展。
查看依据 · 1 篇报道
- Ledger称犯罪团伙耗资数百万美元在硬件钱包植入窃密组件
PANews
Ledger表示正与执法部门及SEAL 911合作追踪资金，后续将发布完整技术披露。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →稳定币脱锚怎么看？交易价格与发行方兑付是两条路径
稳定币二级市场偏离目标价格，与发行方能否、向谁、按什么条件兑付，是不同问题。判断脱锚应同时核对交易场所、流动性、储备披露和实际兑换安排。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Ledger称犯罪团伙耗资数百万美元在硬件钱包植入窃密组件
查看摘要与出处
PANews 10月16日消息，据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件，用于在设备初始化时窃取助记词，再通过东南亚经销商将设备回流至销售渠道，为此耗资数百万美元。Ledger称其芯片、操作系统和服务器均未被攻破，攻击发生在分销环节；已要求东南亚及香港授权经销商暂停销售，退货设备不得转售，其抽检的德国市场设备未发现异常，并正与执法部门及SEAL 911合作追踪资金。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 披露犯罪团伙植入恶意硬件窃取助记词
查看摘要与出处
深潮 TechFlow 消息，10 月 15 日，据 Ledger 官方博客披露，一犯罪组织历时数月批量购入正品 Ledger 设备后植入定制隐藏组件，在用户初始化时捕获助记词，再经东南亚分销渠道重新流入市场，并搭建助记词收集服务器与洗钱基础设施，最终集中清空受害用户钱包。Ledger 称此次攻击未涉及芯片、操作系统或服务器漏洞，属出厂后分销环节的定向供应链攻击；其安全实验室 Donjon 已完成逆向分析，并要求东南亚及香港授权经销商暂停销售、抽样检测库存，未发现受损设备。Ledger 要求授权渠道退回设备一律禁止二次销售、产品须购买时从后台取货，并表示将向全行业开放技术披露、推出产品层面新防护机制，目前正与执法部门合作追踪资金。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ledger 称德国库存设备未见篡改，欧洲暂无资金损失报告
查看摘要与出处
深潮 TechFlow 消息，10 月 15 日，硬件钱包制造商 Ledger 发布其安全团队 Donjon 关于德国相关情况的调查更新。Ledger 称，在收到德国一名人士的报告后，团队已检查德国全境零售商与分销商库存设备（含涉事门店产品），均未发现篡改迹象；欧洲各地也未收到因设备植入恶意硬件导致的资金损失报告。Ledger 补充，目前尚未检查网络上展示的涉事设备，已邀请持有者寄送至安全团队进行技术分析并公布结果。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Decrypt
俄罗斯央行确认2027年7月起禁止个人间点对点加密交易
查看摘要与出处
俄罗斯央行在10月12日发布的FAQ中确认，依据普京8月4日签署、9月1日生效的第282-FZ号联邦法律，个人间点对点加密交易仅合法至2027年7月1日，此后只能通过央行持牌经纪商或注册交易所进行。央行同时说明，个人不得将加密资产从数字账户转至自托管钱包，也不得经数字存管地址转给他人，普通用户不得参与加密借贷。GMT Legal的Andrei Tugarin对Kommersant FM表示，同日起俄罗斯银行须拒绝为境外平台加密钱包充值的客户，也不得接收来自这些平台的卢布。非合格投资者需通过测试，每年最多购买30万卢布（约3,600美元）加密资产，且仅限比特币、以太坊和USDT；合格投资者无额度上限。另据Interfax，Sberbank于10月12日加入央行加密交易所注册名录，计划12月1日推出首批加密产品，VTB和T-Invest Lab也在名录中。
核对原文 ↗同主题资料PANews
Circle（CRCL）股票盘中涨幅达10.03%，现报87.69美元
同主题资料Bitcoin.com News · 海外资讯
Google 量子突破引发比特币 Q-Day 讨论
查看摘要与出处
Google 宣布在 Willow 量子处理器上演示 magic state cultivation 技术，错误率降低 40 倍，T-states 逻辑保真度达 99.99%，成果发表于 Science。文章指出该进展本身未证明可破解比特币密码学，但关联了此前研究：破解比特币椭圆曲线签名或需不到 50 万物理量子比特，理论上可从暴露公钥约 9 分钟推导私钥，约 690 万 BTC 或面临暴露风险，目前尚无量子计算机可实施此类攻击。Coinbase 近日评估了比特币向抗量子密码迁移的挑战，提及 BIP-360 等提案；Google 计划 2029 年前完成自身系统向后量子密码迁移。
核对原文 ↗