犯罪团伙耗资数百万美元植入 Ledger 窃密组件

据 Woofun AI 消息，某高度组织化犯罪团伙在数月内购买正品 设备，拆机植入定制隐藏组件。该团伙为此耗资数百万美元，并自建助记词收集服务器及盗取、洗钱基础设施，用于在设备初始化时窃取助记词。Ledger 表示其芯片、操作系统和服务器均未被攻破，攻击发生在设备离开其控制后的分销环节。Ledger 已要求东南亚及香港授权经销商暂停销售，即日起产品不得上架陈列，改为售出时从库存交付，退货设备不得以任何形式转售。目前团队正与执法部门及 SEAL 911 合作追踪资金，后续将发布更完整的技术披露。

Woofun AI 监测到，此次攻击利用了硬件设备在流通环节的物理接触风险，尽管核心固件未受波及，但供应链安全漏洞已被证实。针对东南亚及香港市场的销售限制措施旨在阻断赃机回流渠道。