Ledger揭露深度渗透式硬件劫持案,黑产链投入超百万美元

10月15日,Ledger发布关于其硬件钱包遭系统性入侵事件的最新调查通报。调查显示,一支有预谋的犯罪组织历时数月,大量采购正品设备后进行拆解,植入可远程读取助记词的特制微电路模块,再通过东南亚地区授权经销商网络重新流入市场。

全链条黑产生态成型:从数据窃取到资金漂白

该团伙不仅完成硬件篡改,还同步建立了助记词信息采集、加密资产转移及多层资金清洗体系,形成高度协同的非法操作闭环。据Ledger评估,整个行动的资金投入已超过数百万美元,显示出极强的组织化特征。

核心系统未受波及,安全防线仍存于底层架构

Ledger明确指出,此次攻击集中于终端设备环节,其芯片设计、操作系统代码及后端服务器均未被突破或篡改。公司强调,问题源于供应链末端管理漏洞,而非自身技术架构缺陷。

全球分销网络启动应急管控机制

为遏制风险扩散,Ledger已要求所有位于东南亚及香港的授权经销商与分销商立即停止相关产品销售,并实施新安全政策,包括严禁设备在零售柜台或展示区摆放,以及全面禁止退货设备二次流通。