犯罪团伙花费数百万攻破 Ledger 硬件钱包，公司称

在客户报告资金损失和设备被入侵后，Ledger 发布声明，称该事件是数字资产行业迄今见过的“最复杂的攻击”之一。

周四，这家硬件制造商表示，一个“高度有组织的犯罪团伙”购买 Ledger 设备，植入可读取用户助记词的装置，然后通过经销商将设备退回供应链。

上周，总部位于巴黎的 Ledger 宣布已展开调查，此前东南亚客户从马来西亚经销商 CryptoBilis 购买产品后报告资金损失。

该公司随后表示，经核实，一名受影响用户的设备中含有未经授权的硬件植入装置。

被入侵设备中被盗的总金额仍不清楚，不过区块链分析师 Specter 表示，有 8600 万美元被转走。Ledger 没有回复 Bitcoin Magazine 的书面询问。

Ledger 在周四的声明中表示：“（该犯罪团伙）建立了自己的物流和技术基础设施，包括助记词收集服务器、资金抽取和洗钱基础设施。他们很有耐心，花费了数百万，并以一次协调行动发动攻击，盗空钱包。”

“Ledger 的芯片、操作系统或服务器没有缺陷。Ledger 的系统并未受到入侵。这是在设备离开我们控制后，对分销渠道发动的一次攻击。”

Ledger 称这是其“迄今最大规模的调查”，并派遣员工前往包括欧洲在内的其他地区，核实其他供应链是否也遭到入侵。

据该公司称，经筛查的设备没有发现问题，东南亚和香港的授权经销商和分销商已暂停销售。

Ledger 还表示，正在与执法部门合作，以“追踪资金并瓦解攻击者的基础设施。”

Ledger 的声明没有说明有多少客户受到影响。

加密行业继续从 7 月的一起事件中恢复，当时黑客从 Coldcard 用户那里盗走了近 1.2 亿美元的 bitcoin。

今年还发生了多起数据泄露事件，诈骗者以 Ledger 为目标，试图通过其支付处理商 Global-e 获取客户数据。