Ledger披露了一起通过篡改设备窃取恢复短语的攻击事件

Ledger 于 10 月 15 日披露，一个犯罪团伙在其硬件钱包设备中植入未经授权的组件，以窃取用户的恢复短语。攻击者在数月内购买正版设备，使用专门制造的零件对其进行改装。这些零件旨在设备初始设置期间窃取钱包的恢复短语，随后攻击者通过东南亚的转售商重新分销被篡改的产品。该行动还包括搭建独立的基础设施，用于收集恢复短语、窃取资产和洗钱，之后以协同方式分批清空钱包中的资产。Ledger 表示，其专有芯片、操作系统和内部系统均未遭到入侵，并称此次事件是一起与东南亚和香港特定分销渠道有关的局部攻击。

犯罪团伙植入组件以窃取恢复短语

Ledger 在 10 月 15 日发布于官方博客的一篇动态中表示，该犯罪团伙在数月内购买正版设备，并在设备内部植入专门制造的零件。这些组件旨在窃取设备初始设置期间使用的钱包恢复短语。攻击者通过东南亚的转售商重新分销被改装的产品。

攻击者还搭建了独立的基础设施，用于收集恢复短语、窃取资产和洗钱。Ledger 表示，该团伙在协同分批清空钱包资产之前，经过了长时间的筹备。

Ledger 表示，其专有芯片、操作系统和内部系统均未遭到入侵。该公司称，此次事件是一起与特定分销渠道有关的局部攻击。

Ledger 暂停在东南亚和香港的销售

Ledger 要求东南亚和香港的授权转售商及分销商停止销售其产品。该公司正与当地调查人员和安全社区合作，追踪被盗资金。

Ledger 表示，已加强分销管控指南。该公司重申了现有规定：退回的产品不得再次转售，即使这些产品看起来未被拆封。

作为立即采取的额外措施，Ledger 要求将产品从商店货架和展示台上撤下，存放在后仓中，并仅在购买时交给客户。该公司还要求销售商迅速报告客户标记的任何可疑产品。

常见问题

Ledger 于 10 月 15 日披露了什么？

Ledger 披露，一个犯罪团伙在其硬件钱包设备中植入未经授权的组件，以窃取用户的恢复短语。攻击者购买正版设备，使用专门制造的零件对其进行改装，以便在设置期间窃取恢复短语，随后通过东南亚的转售商重新分销这些设备。

Ledger 设备为何容易受到此次攻击？

此次攻击并非利用 Ledger 的专有芯片、操作系统或内部系统中的漏洞，这些部分均未遭到入侵。攻击针对的是东南亚和香港的特定分销渠道，被犯罪团伙改装后的设备通过转售商重新分销。

Ledger 采取了哪些应对措施？

Ledger 要求东南亚和香港的授权转售商及分销商停止销售其产品。该公司加强了分销管控指南，重申退回的产品不得再次转售，并要求销售商将产品存放在后仓中，同时报告可疑设备。Ledger 正与当地调查人员和安全社区合作，追踪被盗资金。