Ledger 称硬件钱包遭供应链攻击 涉东南亚分销网络

Ledger 于 2026 年 10 月 15 日表示，针对其硬件钱包的篡改事件是一起由有组织犯罪团伙实施的供应链攻击。据 CoinPost 报道，攻击者购买正品 Ledger 设备后将其拆开，植入用于窃取恢复短语的非法元件，再通过东南亚地区的销售分销网络流通。

Ledger 强调，其芯片、操作系统和服务器均不存在缺陷，公司系统也未被入侵。公司表示正与执法部门合作追踪被盗资金，并瓦解攻击者的基础设施，同时将在可行范围内分享技术信息，以帮助其他企业加强安全。

作为应对措施，Ledger 已要求其在东南亚和香港的官方分销商暂停销售。公司还派调查团队前往包括德国在内的多个地区，在门店购买并检查产品，未在检查范围内发现异常。Ledger 重申，官方门店和分销商处的退货设备不得转售，即使外观全新或未开封也不行；产品不应摆放在货架上，库存应保存在后仓，消费者若发现产品异常应立即报告。

事件背景

Ledger 此前表示，这起攻击是经过数月准备的精密犯罪。攻击者搭建了独立基础设施，分别用于收集恢复短语、窃取资产和洗钱，并称其花费数百万美元系统性地夺取用户资产。据 Bitquery 估算，截至 11 日已有约 9320 万美元资金被转移。Ledger 则表示，网上流传的相关数字由第三方提供，尚未得到充分核实。

此外，Ledger 此前已发布一款以安全为重点的新移动设备 Ledger Atom，预计于 2027 年开始出货。