Ledger设备被黑链曝光：东南亚分销环节遭恶意篡改
Ledger于周四发布官方声明，揭露一起由专业犯罪团伙实施的长期渗透行动。该组织耗资数百万，通过控制东南亚地区的授权经销商，将经改造的正品Ledger设备重新投放市场。这些设备内部嵌入隐蔽模块，可于用户恢复钱包时截获助记词信息。
攻击路径明确：非系统缺陷，系渠道劫持行为
公司澄清，其核心芯片、操作系统及后端服务器均未遭到破坏，此次安全事件仅限于设备脱离制造商管控后的流通环节。在博客中，Ledger指出：“这并非产品本身存在漏洞，而是一次针对分销网络的本地化入侵。”
调查发现，攻击者购入合法设备后拆解外壳，植入定制化数据捕获装置，专门用于在设置阶段获取恢复短语。随后，他们搭建独立的数据收集与资金转移系统，实现多账户资产盗取。公司表示，此次袭击具有高度协调性，已导致多个钱包发生损失。
全球排查确认：其他市场设备完好无损
Ledger安全实验室Donjon对来自德国等多地的设备样本进行了逆向分析。团队从零售渠道及仓储库中抽取多台设备进行拆解，结果均显示硬件完整性未受损。
公司随即出台新规定：所有退货设备禁止二次销售；设备必须在购买时直接交予用户，不得陈列于货架或展示区；经销商需立即上报任何疑似异常反馈。此外，公司在X平台回应称，目前唯一确认的案件仍集中于东南亚，尚未发现其他地区设备引发资产被盗的证据。
多方协同应对：追踪资金链与技术防御升级
Ledger正联合执法机构与安全社区，追踪被盗资金流向，并致力于瓦解攻击者的基础设施。公司特别致谢SEAL 911等合作伙伴的支持。未来将发布更深入的技术报告，并着手开发面向此类威胁的硬件级防护机制。
公司重申，本次事件并非供应链层面的系统性攻击，而是特定区域分销链中的局部风险。
生态合作动态：与Solana Mobile达成首度硬件联动
与此同时，Solana Mobile宣布与Ledger建立合作关系，正式选定后者作为首个硬件支持伙伴。Ledger Atom设备将预装Seeker应用，拓展移动加密生态布局。
