Ledger 遭遇供应链攻击后，要求亚洲各地卖家暂停销售

Ledger 正在要求东南亚和香港的转售商及分销商暂停钱包销售并将产品下架，同时调查硬件植入事件。

该公司宣布这一决定，是因为发现从 CryptoBilis 购买的设备已被改装，用于窃取用于访问加密资产的助记词，并通过 LTE 连接将其发送给未经授权的一方。

Ledger 销售实体加密货币钱包，用于安全管理数字资产交易所需的私钥。

在收到多名用户加密货币损失的报告后，Ledger 于 10 月 9 日启动调查，并确认 CryptoBilis 销售的部分设备已被篡改。

昨天，Ledger 的 Donjon 安全部门分享了更多关于转售商设备内发现的硬件植入物的细节，在很大程度上证实了 Mark Karpelès 和 Tibane Labs 早前的报告。

Donjon 表示，该植入物的微控制器会检测并解码用于设置和恢复钱包的 24 个单词的恢复短语，然后使用预置的 eSIM 通过 LTE 传输。

该植入物是一个独立的组件，不会修改 Secure Element 或 Ledger 操作系统，也不会更改交易或签名，这使其无法被 Ledger 的完整性自检检测到。

发现更多植入物

Ledger 表示，所有已确认的资金损失都涉及东南亚转售商 CryptoBilis 销售的设备，但用户也报告了从亚洲和欧洲其他卖家处购买的设备遭到入侵。

一些用户报告在新加坡一个机场的 Metapod 技术零售店以及通过欧洲的 MediaMarkt 购买了改装的钱包。

MediaMarkt 从分销商 Aqipa GmbH 处获取 Ledger 设备，在这些报告后已将产品从货架上撤下。

Ledger 现已下令更广泛的销售暂停，涵盖东南亚所有分销商（印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚）和香港，直至设备安全调查完成。

该公司提醒用户，其基础设施、系统、服务和直销渠道可以安全使用。

Trezor 缩减转售商网络

另一家主要加密货币硬件钱包厂商 Trezor 宣布计划缩减其转售商网络，以加强监督并防止供应链攻击。

"供应链安全永无止境，因此我们正在为每一位继续与 Trezor 合作的伙伴提高门槛，包括更新的法律框架以及对设备采购、存储和处理方式的更严格检查，"Trezor 表示。

Trezor 表示，尚未发现其设备被入侵的证据，但决定作为预防措施迅速采取行动。

在致受影响转售商的信函中，该公司表示，合作伙伴关系将于 2027 年 1 月 1 日终止，届时其销售 Trezor 设备的授权将被撤销。