犯罪集團花費數百萬入侵 Ledger 硬體錢包，公司稱

在客戶通報資金損失和裝置遭到入侵後，Ledger 發表聲明，稱該事件是數位資產領域迄今所見「最複雜的攻擊」之一。

這家硬體製造商週四表示，一個「高度有組織的犯罪集團」購買 Ledger 裝置，植入可讀取用戶助記詞的裝置，然後透過經銷商將裝置退回供應鏈。

上週，總部位於巴黎的 Ledger 宣布已展開調查，此前東南亞客戶在從馬來西亞經銷商 CryptoBilis 購買產品後通報資金損失。

該公司隨後表示，經查證，一名受影響用戶的裝置中含有未經授權的硬體植入物。

遭入侵裝置中被盜的總金額仍不清楚，不過區塊鏈分析師 Specter 表示，有 8600 萬美元被轉走。Ledger 未回覆 Bitcoin Magazine 的書面詢問。

Ledger 在週四的聲明中表示：「（該犯罪集團）建立了自己的物流和技術基礎設施，包括助記詞收集伺服器、資金抽取和洗錢基礎設施。他們很有耐心，花費了數百萬，並以一次協調行動發動攻擊，盜空錢包。」

「Ledger 的晶片、作業系統或伺服器沒有缺陷。Ledger 的系統並未遭到入侵。這是在裝置離開我們控制後，對配銷通路發動的攻擊。」

Ledger 稱這是其「迄今最大規模的調查」，並派遣員工前往包括歐洲在內的其他地區，以確認其他供應鏈是否也遭到入侵。

據該公司表示，經篩查的裝置沒有問題，東南亞和香港的授權轉售商與經銷商已暫停銷售。

Ledger 也表示，正與執法單位合作，以「追蹤資金並瓦解攻擊者的基礎設施。」

Ledger 的聲明並未說明有多少客戶受到影響。

加密貨幣產業持續從 7 月的一起事件中復原，當時駭客從 Coldcard 用戶手中盜走了近 1.2 億美元的 bitcoin。

今年也出現多起資料外洩事件，詐騙者以 Ledger 為目標，試圖透過其支付處理商 Global-e 取得客戶資料。