Ledger 要求东南亚及香港七个市场下架设备排查被篡改钱包
Ledger Asks Resellers in Seven Asian Markets to Pull Devices After Suspected $86M Drain
内容摘要
Ledger 称已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售并下架其硬件钱包，调查被加装隐藏植入件的设备。Ledger 的 Donjon 安全团队发现植入件会在设置时从屏幕读取 24 词助记词并通过 LTE 外发；公司称已确认事件仅发生在东南亚，损失均涉及当地经销商 CryptoBilis 出售的设备。链上调查者 Specter 追踪到超过 8600 万美元疑似被盗资金，Ledger 表示尚未核实该数字。
植入件在设置时读取24词助记词并经LTE外发，损失仅涉CryptoBilis渠道。
来源：Decrypt · decrypt.co
打开原文所属事件
Trezor缩减经销商授权，2027年起终止
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Ledger 要求 MediaMarkt Saturn 及东南亚七地经销商暂停销售硬件钱包
查看摘要与出处
Ledger 称其硬件钱包已在欧洲零售商 MediaMarkt Saturn 门店及线上停售，并已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商下架产品，同时继续调查被篡改设备。Ledger 表示目前确认的事件仍限于东南亚，尚未核实其他地区购买的设备导致资金被盗；Donjon 团队称一款未授权硬件植入装置会在设置时截取屏幕上的助记词并通过蜂窝连接外发。调查始于 10 月 9 日，Ledger 称尚未确认受影响用户数量和损失金额。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
Ledger 要求东南亚6国与香港经销商停售硬件钱包
查看摘要与出处
Ledger 正式要求印尼、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包，称这是调查期间的预防措施。公司表示，截至目前所有已确认的窃币事件仍局限在东南亚，尚无证据显示其他区域售出装置与盗币案有关，也无迹象显示其自身基础设施、系统、服务或直接销售渠道被入侵，仍在调查篡改发生在分销链的哪一环节。此前调查显示部分 Ledger Nano X 装置被植入疑似 LTE/eSIM 模组和天线以传输助记词，竞争对手 Trezor 也宣布减少经销商数量作为预防。Ledger 尚未宣布召回或赔偿方案。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 要求东南亚及香港经销商暂停销售硬件设备并下架产品
查看摘要与出处
据官方消息，硬件钱包制造商 Ledger 已要求东南亚及中国香港的经销商和分销商在调查期间暂停销售 Ledger 设备并下架产品，涉及印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及中国香港。Ledger 表示已确认的安全事件仅限于东南亚地区，尚未核实其他地区购买的设备存在资产被盗情况，调查正进行中以查明篡改设备的责任人及供应链环节，安全团队 Ledger Donjon 将对涉事设备展开分析；其基础设施、系统、服务及直销渠道均未受影响。
核对原文 ↗同一消息Cointelegraph
Ledger 要求经销商在东南亚和香港停售其钱包设备
同一消息Odaily 星球日报 · 重要快讯
Ledger 要求东南亚及中国香港经销商暂停销售并下架设备
查看摘要与出处
Ledger 表示调查期间已要求东南亚及中国香港地区的经销商和分销商暂停销售并下架设备，涉及印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及中国香港。Ledger 称目前已确认的事件仍仅限于东南亚，尚未核实到与其他地区所购设备相关的资金被盗案例，暂无迹象显示其自身基础设施、系统、服务或直营渠道遭入侵；此前 Ledger 确认东南亚经销商 CryptoBilis 售出的设备被植入恶意组件，Ledger Donjon 将对收到的设备进行分析。
核对原文 ↗同一消息PANews
Ledger要求东南亚及香港经销商暂停销售并下架设备
查看摘要与出处
PANews 10月14日消息，硬件钱包厂商Ledger在X平台发帖称，调查期间已要求东南亚及中国香港地区的经销商和分销商暂停销售并下架Ledger设备，涉及印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及中国香港。Ledger称已确认事件仍仅限于东南亚，尚未核实到其他地区所购设备资金被盗案例，Ledger Donjon将分析收到的设备，目前暂无迹象显示其自身基础设施或直营渠道遭入侵。此前Ledger确认东南亚经销商CryptoBilis售出的设备被植入恶意组件。
核对原文 ↗