🌐 本文由 AI 自動翻譯自英文原文，專有名詞保留英文。
Ledger 更新調查：供應鏈遭有組織犯罪集團滲透數月
在針對近期硬體錢包遭竄改事件的最新調查中，Ledger 披露，一個有組織犯罪集團花費數個月購買正版 Ledger 裝置，將它們拆解，以植入旨在外洩助記詞（seed phrases）的客製化硬體，然後透過東南亞轉售管道重新配送這些已遭入侵的裝置。攻擊者也建置了一套數百萬美元的基礎設施，用來攔截 seed phrases、盜取用戶資產，並洗白非法所得。
Ledger 強調核心基礎設施未受損
Ledger 強調，這起事件是針對當地第三方經銷通路的獨立攻擊，並確認其專有安全元件晶片、作業系統（BOLOS）與內部伺服器基礎設施仍完全完好且未受損、未遭入侵。
暫停銷售並實施更嚴格營運安全
該公司已指示東南亞與香港的授權轉售商與經銷商暫時停止所有銷售，同時實施更嚴格的營運安全協議——包括：
- 禁止將裝置陳列在開放貨架或展示區
- 嚴格禁止轉售退回的裝置
原文出處：Wu Blockchain (@wublockchain) 於 X · 查看原文
