據Ledger官方公告，一個高度組織化的犯罪團伙在數月內購買正品Ledger設備，拆機植入定製隱藏組件
據Ledger官方公告，一個高度組織化的犯罪團伙在數月內購買正品Ledger設備，拆機植入定製隱藏組件，用於在設備初始化時竊取助記詞，再通過東南亞經銷商將設備迴流至銷售渠道。
該團伙爲此耗資數百萬美元，並自建助記詞收集服務器及盜取、洗錢基礎設施。Ledger稱其芯片、操作系統和服務器均未被攻破，攻擊發生在設備離開其控制後的分銷環節。
Ledger已要求東南亞及香港授權經銷商暫停銷售。即日起要求產品不得上架陳列，改爲售出時從庫存交付，退貨設備不得以任何形式轉售。
其抽檢的德國市場及倉庫設備均未發現異常。Ledger表示正與執法部門及SEAL 911合作追蹤資金。
後續將發佈完整技術披露。犯罪團伙通過購買正品、植入組件、迴流經銷商渠道完成攻擊鏈條。
此次事件發生在正品設備離開廠商控制後的分銷環節。資金流向設備購買、定製組件植入與助記詞收集服務器建設，犯罪團伙通過迴流渠道接觸用戶，Ledger則通過暫停銷售、改變交付方式與執法合作應對，而繼續上架陳列或轉售退貨設備的經銷商面臨立即調整壓力。
來源：公開信息
ABAB AI 解讀
Ledger長期通過授權經銷商網絡銷售硬件錢包，設備在出廠後進入多級分銷。此次公告披露犯罪團伙在數月內購買正品設備、拆機植入隱藏組件並回流東南亞經銷商渠道，攻擊點位於廠商控制範圍之外的分銷環節，延續了硬件安全事件中供應鏈篡改的常見路徑。
資源調整主要體現爲要求東南亞及香港授權經銷商暫停銷售、禁止上架陳列、改爲售出時從庫存交付，以及禁止退貨設備轉售。動機在於切斷已被植入設備的迴流路徑，同時通過與執法部門及SEAL 911合作追蹤資金，並準備發佈完整技術披露以明確攻擊細節。
類似供應鏈篡改可見於部分電子產品在分銷環節被植入惡意組件後迴流市場的案例，以及硬件錢包行業此前針對二手或非官網渠道設備的風險提示。當前Ledger處於事件確認後的渠道管控與執法協作階段，重點從產品本身轉向分銷環節的交付與轉售限制。
本質屬於產業鏈重構。正品設備的分銷流程被植入組件與迴流操作改變，廠商通過調整授權經銷商的銷售與交付規則重新控制出貨節點。機制上，設備離開廠商後在經銷商環節被購買、篡改並再次進入銷售渠道，Ledger以暫停銷售、禁止陳列與限制轉售切斷該路徑，使後續設備交付從公開上架轉爲庫存即時交付，從而將分銷環節的控制點前移至廠商指定規則。
ABAB News · 認知定律
分銷環節篡改先於設備到達用戶
暫停銷售切斷迴流設備進入渠道
官網與庫存交付減少中間植入空間