据 Odaily 星球日报转引，硬件钱包厂商 Ledger 公布了此前植入攻击事件的调查进展：一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。该团伙还搭建了助记词收集、资产盗取及洗钱的配套体系，Ledger 称其投入规模达数百万美元。

Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区、禁止重新销售退货设备等。

对持币用户的提醒很直接：只从官方渠道购买硬件钱包，拆封时检查包装完整性，助记词永远只在设备屏幕上确认、绝不输入到任何联网设备。

消息来源

– 腾讯新闻（转引 Odaily 星球日报）：https://news.qq.com/rain/a/20261015A0CM5C00