币圈界报道：

Ledger因硬件植入攻击全面升级安全措施并暂停部分区域销售

2026年10月15日，Ledger宣布对授权经销商实施严格的新安全政策。此前，有组织犯罪集团通过改装合法设备，在用户设置过程中秘密捕获助记词，进而盗取加密资产。为应对这一威胁，公司决定暂时停止在东南亚及香港地区的销售活动。

攻击者利用合法设备进行系统性篡改，供应链遭渗透

调查显示，不法分子购入正规硬件钱包后，拆解外壳并嵌入定制化微型电子模块，用于截取设置阶段显示的24个单词助记词。该装置通过内置SIM卡连接蜂窝网络，将敏感数据实时传输至远程服务器。尽管当前抽检未在仓库或零售点发现异常单元，但公司已要求所有经销商禁止展示产品，并严禁在未经审批情况下重新上架退回设备。

攻击技术深度解析：独立于安全芯片运行的隐蔽监听模块

根据Ledger Donjon团队的技术披露，此次攻击经过数月筹备。植入物采用微控制器读取屏幕输出的助记词，并通过LTE链路实现远端通信。其运作完全独立于设备内的安全元件（Secure Element），未影响操作系统或交易签名逻辑。这表明攻击重点在于信息获取而非功能破坏，与过往类似事件模式一致。

多国同步采取限制行动，排查范围持续扩大

在确认印尼、新加坡、泰国等地存在被篡改设备后，Ledger要求相关市场的授权商暂停销售。此前，CryptoBilis公司因涉及改装品已被曝光。随后，德国MediaMarkt Saturn也因收到疑似植入报告而终止了所有渠道的销售。尽管德国案例未造成实际损失，但出于风险防控，公司仍决定实施临时禁售。

强化零售管理流程，杜绝二次流通隐患

为降低接触风险，Ledger强制要求零售商将设备存放于封闭储藏区，仅在客户购买时当面交付。即使包装完好，退货设备也不得再次出售。此规定虽已有，但现被列为不可妥协的执行标准。任何可疑设备须立即上报制造商，以配合调查。

联合多方推进溯源追踪，尚未公布执法进展

Ledger已组建跨部门专项小组，开展公司历史上最广泛的内部审查。专家团队拆解回收的恶意组件，分析其通信机制与部署策略。公司正与SEAL_911等安全研究机构及执法单位协作，试图锁定基础设施和资金流向。目前尚未有逮捕或刑事指控公布。

未来防护机制研发中，呼吁行业共享情报

Ledger正在开发新型防篡改设计，提升物理完整性。具体型号、技术细节及发布时间表尚未公开。公司将把调查结果分享给其他硬件钱包厂商，协助识别潜在风险。建议用户避免通过第三方平台购买，且切勿在初始化前透露助记词，官方不会以任何形式索取此类信息。