据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件
据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件，用于在设备初始化时窃取助记词，再通过东南亚经销商将设备回流至销售渠道。
该团伙为此耗资数百万美元，并自建助记词收集服务器及盗取、洗钱基础设施。Ledger称其芯片、操作系统和服务器均未被攻破，攻击发生在设备离开其控制后的分销环节。
Ledger已要求东南亚及香港授权经销商暂停销售。即日起要求产品不得上架陈列，改为售出时从库存交付，退货设备不得以任何形式转售。
其抽检的德国市场及仓库设备均未发现异常。Ledger表示正与执法部门及SEAL 911合作追踪资金。
后续将发布完整技术披露。犯罪团伙通过购买正品、植入组件、回流经销商渠道完成攻击链条。
此次事件发生在正品设备离开厂商控制后的分销环节。资金流向设备购买、定制组件植入与助记词收集服务器建设，犯罪团伙通过回流渠道接触用户，Ledger则通过暂停销售、改变交付方式与执法合作应对，而继续上架陈列或转售退货设备的经销商面临立即调整压力。
来源：公开信息
ABAB AI 解读
Ledger长期通过授权经销商网络销售硬件钱包，设备在出厂后进入多级分销。此次公告披露犯罪团伙在数月内购买正品设备、拆机植入隐藏组件并回流东南亚经销商渠道，攻击点位于厂商控制范围之外的分销环节，延续了硬件安全事件中供应链篡改的常见路径。
资源调整主要体现为要求东南亚及香港授权经销商暂停销售、禁止上架陈列、改为售出时从库存交付，以及禁止退货设备转售。动机在于切断已被植入设备的回流路径，同时通过与执法部门及SEAL 911合作追踪资金，并准备发布完整技术披露以明确攻击细节。
类似供应链篡改可见于部分电子产品在分销环节被植入恶意组件后回流市场的案例，以及硬件钱包行业此前针对二手或非官网渠道设备的风险提示。当前Ledger处于事件确认后的渠道管控与执法协作阶段，重点从产品本身转向分销环节的交付与转售限制。
本质属于产业链重构。正品设备的分销流程被植入组件与回流操作改变，厂商通过调整授权经销商的销售与交付规则重新控制出货节点。机制上，设备离开厂商后在经销商环节被购买、篡改并再次进入销售渠道，Ledger以暂停销售、禁止陈列与限制转售切断该路径，使后续设备交付从公开上架转为库存即时交付，从而将分销环节的控制点前移至厂商指定规则。
ABAB News · 认知定律
分销环节篡改先于设备到达用户
暂停销售切断回流设备进入渠道
官网与库存交付减少中间植入空间