币圈界报道:

Ledger紧急叫停东南亚及香港硬件钱包销售,启动深度安全调查

加密硬件钱包制造商 Ledger 周二在社交媒体平台发布声明,宣布其在东南亚与香港地区的所有零售商及分销商须立即停止销售旗下产品,并限期撤回现存库存。此举系为配合公司对部分设备中疑似存在隐蔽恶意组件的专项审查。

涉事区域集中于东南亚,供应链篡改源头待查

此次禁售范围涵盖印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港特别行政区。据官方披露,目前已确认的异常案例均指向该区域,且所有核实的资金损失事件均关联于通过代理商 CryptoBilis 销售的设备。公司尚未掌握其他地区是否存在类似风险。

恶意组件可窃取助记词并远程传输,未波及核心系统

Ledger 所属 Donjon 安全团队检测到,该植入物具备在设备初始化阶段读取用户24位恢复短语的能力,并可通过内置 LTE 模块将信息外传。一旦泄露,攻击者即可完全控制钱包资产。尽管链上分析机构 Specter 追踪到逾8600万美元的可疑资金流向,但该数据仍待官方最终确认。目前无证据显示公司内部系统或直接销售渠道遭到破坏。

德国零售商跟进停售,暂无资金损失报告

另据消息,德国大型电子零售商 MediaMarkt Saturn 已与 Ledger 签署协议,全面下架其门店及电商平台上的硬件钱包产品。此决定源于一名德国客户在购买后发现设备内含异常组件。截至目前,该案例未出现实际资金被盗情况。

Trezor宣布2027年起终止经销商授权,称系预防性安排

与此同时,另一主流硬件钱包品牌 Trezor 发布公告,计划自2027年1月1日起逐步取消对现有经销商的授权资质。公司强调此举为前瞻性风控举措,当前并无证据表明其终端设备曾遭受物理篡改或逻辑入侵。