Ledger称伪劣部件攻击系针对流通渠道的有组织犯罪并公布防范措施
レジャー、不正部品攻撃は流通経路狙った組織的犯行と説明 対策も公開
内容摘要
Ledger于15日说明，犯罪集团投入数百万美元，数月间购买正品设备并加装可窃取助记词的伪劣部件，经东南亚代理商网络流通后盗取用户资产，同时自建服务器收集助记词并洗钱。Ledger强调其产品芯片、操作系统和服务器无缺陷、系统未被入侵，攻击针对设备离开其管控后的流通渠道；公司正与执法机构合作追踪资金，并已要求东南亚及香港正规代理暂停销售，规定退回设备一律不得再售、禁止门店陈列。区块链分析公司Bitquery估算截至11日约9320万美元（约147亿日元）流出，Ledger称该数字未经充分验证。此外Ledger于15日发布新产品Ledger Atom，计划2027年出货。
攻击针对设备离开官方管控后的流通环节，而非产品芯片或系统本身。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
Ledger披露分销链植入攻击并暂停东南亚渠道销售
Ledger 10月15日披露，一有组织犯罪团伙耗资数百万美元批量购入正品设备，植入可在初始化时窃取助记词的隐藏组件，再经东南亚分销渠道回流市场，并自建助记词收集服务器与洗钱基础设施，最终集中清空受害用户钱包。Ledger 称芯片、操作系统和服务器均未被攻破，属设备离开工厂后的定向分销链攻击；已要求东南亚及香港授权经销商暂停销售、下架陈列、退货不得转售，库存抽样检测未发现受损设备。其安全团队 Donjon 另称，已检测德国零售及分销库存设备均未发现篡改，欧洲暂无相关资金损失报告，网上曝光的涉事设备尚未检测，已邀请持有者寄送分析。Ledger 正与执法部门及 SEAL 911 合作追踪资金。
最新变化：Ledger 称区块链分析公司 Bitquery 估算截至11日约9320万美元流出，但该数字未经充分验证。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加受害用户资金追回的难度，攻击者已自建洗钱基础设施并集中清空钱包，取决于执法部门与 SEAL 911 的追踪进展。
- 成立条件：
- 成立取决于资金追踪能否定位被转移资产；当前材料未提供已追回金额或受影响用户规模。
- 接着看：
- Ledger 或执法部门公布的资金追踪结果与受影响范围。
查看依据 · 1 篇报道
- Ledger称犯罪团伙耗资数百万美元在硬件钱包植入窃密组件
PANews
Ledger表示正与执法部门及SEAL 911合作追踪资金，后续将发布完整技术披露。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Ledger 称东南亚与香港在售硬件钱包遭篡改并要求停售
查看摘要与出处
PANews 报道，Ledger 称一个有组织的犯罪团伙花费数百万美元购买正品设备，植入可在初始化时窃取助记词的隐藏部件，再经东南亚分销商回流市场。Ledger 表示其芯片、操作系统和服务器未被攻破，攻击发生在设备离开工厂后的分销链，并已要求东南亚和香港授权经销商暂停销售、下架产品、仅在成交时交付库存，退回设备不得再售。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 披露犯罪团伙植入恶意硬件窃取助记词
查看摘要与出处
深潮 TechFlow 消息，10 月 15 日，据 Ledger 官方博客披露，一犯罪组织历时数月批量购入正品 Ledger 设备后植入定制隐藏组件，在用户初始化时捕获助记词，再经东南亚分销渠道重新流入市场，并搭建助记词收集服务器与洗钱基础设施，最终集中清空受害用户钱包。Ledger 称此次攻击未涉及芯片、操作系统或服务器漏洞，属出厂后分销环节的定向供应链攻击；其安全实验室 Donjon 已完成逆向分析，并要求东南亚及香港授权经销商暂停销售、抽样检测库存，未发现受损设备。Ledger 要求授权渠道退回设备一律禁止二次销售、产品须购买时从后台取货，并表示将向全行业开放技术披露、推出产品层面新防护机制，目前正与执法部门合作追踪资金。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ledger 称德国库存设备未见篡改，欧洲暂无资金损失报告
查看摘要与出处
深潮 TechFlow 消息，10 月 15 日，硬件钱包制造商 Ledger 发布其安全团队 Donjon 关于德国相关情况的调查更新。Ledger 称，在收到德国一名人士的报告后，团队已检查德国全境零售商与分销商库存设备（含涉事门店产品），均未发现篡改迹象；欧洲各地也未收到因设备植入恶意硬件导致的资金损失报告。Ledger 补充，目前尚未检查网络上展示的涉事设备，已邀请持有者寄送至安全团队进行技术分析并公布结果。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
Osmosis：bOSMO 赎回合约存在漏洞，将向 1037 个账户赔偿约 4.05 万枚 OSMO
查看摘要与出处
Osmosis 表示，Backbone Labs 发行的流动性质押代币 bOSMO 赎回合约存在漏洞，自 2026 年 4 月以来每次赎回重复计算 Backbone 自有验证者质押的 OSMO，使赎回用户多得约 50%，差额由其他持有者承担。相关方面已于 10 月 10 日单笔赎回约 77.6 万枚 bOSMO、提取约 129.97 万枚 OSMO，预计 10 月 24 日解绑完成后，按赎回前每枚 bOSMO 兑换 1.1174 枚 OSMO 的比例，向快照时持有的 1037 个账户自动赔偿约 4.05 万枚 OSMO。Osmosis 称漏洞尚未修复，目前经 Backbone 赎回每枚 bOSMO 仅约得 0.06 枚 OSMO，铸造成本约 0.039 枚 OSMO，建议用户不要购买 bOSMO 或提供流动性，现有流动性提供者撤出资金。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
加拿大多伦多七人因武装加密绑架案被捕，含三名军人
查看摘要与出处
加拿大多伦多警方称，三名加拿大武装部队成员与另外四人共七人因涉嫌参与一起武装加密绑架案被捕。该团伙于7月在多伦多持枪绑架一名受害者，用手铐限制其行动，试图夺取其加密资产并进入其企业安防系统，随后释放受害者并警告其不要报警。警方从嫌疑人处查获近2500发弹药和五个超容量弹匣，据称来自加拿大武装部队军械库，调查已扩展至枪支和毒品方向。区块链审计公司Chainalysis估计，截至8月，全球针对加密资产持有者的暴力胁迫攻击已造成超过3000万美元损失。
核对原文 ↗同主题资料PANews
据Ai姨监测：两个Worldcoin项目方关联地址向Coinbase充值720万美元WLD