币圈界报道：

Ledger揭露东南亚分销链遭恶意改装：设备植入窃密组件

Ledger 在周四发布官方声明，披露一起由专业犯罪团伙策划的长期行动。该团伙耗资数百万，利用东南亚授权经销商网络，将经改造的正版 Ledger 设备重新投放市场。这些设备内部嵌入隐蔽模块，可在用户恢复钱包时截取助记词信息。

核心安全防线未被突破，攻击局限于特定区域

公司明确指出，其芯片设计、操作系统及后端服务器均未遭到破坏，此次风险仅出现在设备脱离制造商控制后的流通环节。为遏制事态蔓延，Ledger 已要求所有授权经销商立即停止在东南亚及香港地区的销售，并实施新管理规范，包括禁止设备公开陈列于货架或展示台。

攻击路径解析与技术特征

Ledger 将此事件定义为针对分销体系的本地化入侵，而非产品本身存在缺陷。公司在博客中强调：“我们所使用的硬件、软件和云端服务均无漏洞。问题出在设备离开我们监管之后。”

据披露，攻击者购入正规设备后拆解外壳，植入定制化数据采集装置，专门用于在设置阶段捕获用户恢复短语。随后，他们建立独立的数据接收与资金清洗网络，协同执行多账户资产转移。公司表示：“这是一次高度协调的攻击行动，导致多个数字钱包遭受损失。”

该消息在 Ledger Op3n 主题演讲前夕发布，此前 CoinMarketCap 报道称，部分由 CryptoBilis 销售的钱包设备内含可通过 LTE 传输助记词的装置，而 Trezor 与 OneKey 已终止与此平台的合作关系。

实验室检测结果与合规新规落地

Ledger 安全研究团队 Donjon 对样本进行了全面拆解分析。检测覆盖德国等其他市场的购买设备以及仓库库存，“所有样本均未发现异常改装痕迹”。

公司重申，任何退回设备严禁二次销售。新规定同时要求：设备必须在交易完成时直接交付用户，不得置于展示区；经销商须即时上报客户反馈的设备异状。

在 X 平台回应中，Ledger 表示：“当前唯一确认的案例仍集中在东南亚。我们尚未发现其他地区购买设备出现资产被盗的情况。”

公司正联合执法机构与安全社区追踪资金流向，清除攻击基础设施，并感谢 SEAL 911 等合作方的支持。后续将公布更深入的技术细节，并着手开发应对此类攻击的硬件级防护机制。

Ledger 强调，本次事件并非供应链层面的系统性渗透，而是集中于特定分销节点的局部攻击。

生态合作动态更新

同日，Solana Mobile 宣布与 Ledger 建立合作关系，正式选定其作为首家硬件合作伙伴。未来，Ledger Atom 将预载 Seeker 应用程序，深化移动端加密体验整合。