簡述
- Ledger 已要求六個東南亞國家及香港的經銷商與分銷商暫停銷售其裝置，同時調查遭篡改的錢包。
- 該公司表示，唯一確認的事件仍位於東南亞，且尚未證實與在其他地方購買的裝置有關的資金盜取。
- MediaMarkt Saturn 已停止在門市及線上銷售 Ledger 裝置，此前德國一名客戶通報發現植入物，但並未損失資金。
Ledger 已要求東南亞及香港的經銷商與分銷商停止銷售其硬體錢包並將其下架，同時調查裝有隱藏植入物的裝置，該公司於週二在推文中表示。
該要求涵蓋印尼、新加坡、泰國、菲律賓、越南、馬來西亞及香港。
事件更新 - 2026年10月13日
Ledger 正在要求東南亞及香港的經銷商與分銷商在調查進行期間暫停銷售 Ledger 裝置。這包括將產品下架。
具體國家為：印尼，…
— Ledger (@Ledger) 2026年10月13日
Ledger 表示，唯一確認的事件仍位於東南亞，且尚未證實與在其他地方購買的裝置有關的資金盜取。該公司先前曾表示，所有確認的損失均涉及透過該地區經銷商 CryptoBilis 銷售的裝置。
Ledger 仍在努力確認是誰篡改了這些裝置，以及是在分銷鏈的哪個環節。該公司表示，沒有跡象顯示其自身基礎設施、系統、服務或直銷管道遭到入侵。
Ledger 的 Donjon 安全團隊發現，該植入物會在設定過程中從裝置螢幕讀取 24 字復原短語，並透過 LTE 將其發送出去。任何持有該短語的人都能還原錢包並轉移其資金。鏈上調查員 Specter 已追蹤到超過 8,600 萬美元的可疑盜竊，Ledger 表示尚未證實此數字。
週二早些時候，MediaMarkt Saturn 在獲得 Ledger 同意的情況下，停止在其門市和網路上銷售 Ledger 裝置，此前德國一名客戶通報了一起植入物事件，Ledger 在另一則推文中表示。未傳出資金損失。
競爭對手硬體錢包製造商 Trezor 週二表示，將於 2027 年 1 月 1 日終止其對經銷商的授權，並將此舉描述為「預防措施」。Trezor 表示，沒有證據顯示其自家裝置已遭入侵。
