核心摘要
BlockBeats 消息，10 月 15 日，加密硬件钱包制造商 Ledger 发文回应硬件植入攻击，称犯罪团伙购买正品设备，加装用于窃取用户初始化时恢复助记词的隐藏组件，再通过东南亚经销商重新流入市场。Ledger 强调，其芯片、操作系统及服务器未被攻破，并将事件定性为设备离开公司控制后的局部分销渠道攻击，而非系统性供应链攻击。
正文解读
为应对这一情况，Ledger 已要求东南亚及香港的授权经销商和分销商暂停销售。公司称，已赴德国等地门店购买并拆检设备，同时检查仓库及自有库存样本，受检设备均未发现遭篡改。这表明问题目前集中在特定流通环节，而非产品出厂阶段，用户手中的设备风险相对有限。
公司同时收紧渠道管理：退货设备即便看似全新、未开封，也不得再次出售；产品不得放置于货架或展示区，须在后场存放、购买时交付；渠道须及时上报异常产品。这些措施旨在切断恶意设备进入正规零售链的路径，防止被调包的硬件继续流向下一个用户。对于依赖硬件钱包保管数字资产的用户而言，此次事件也提醒需从官方渠道购买，并注意检查设备包装与首次使用时的防篡改标识。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/ledger%e5%9b%9e%e5%ba%94%e6%ad%a3%e5%93%81%e8%a2%ab%e6%a4%8d%e5%85%a5%e7%aa%83%e5%8f%96%e5%8a%a9%e8%ae%b0%e8%af%8d%e7%a1%ac%e4%bb%b6.htm
