硬件钱包制造商 Ledger 表示，在收到客户关于资金丢失和设备遭篡改的报告后，公司已展开调查，并称这起事件是数字资产行业遭遇过的「最复杂攻击」之一。
Ledger：犯罪团伙购买设备后植入模块，再重新投放市场
Ledger 周四发布声明称，一个「高度组织化的犯罪团伙」先购买 Ledger 设备，在其中安装可读取用户助记词的植入物，随后再通过经销商将设备重新送回供应链。
这家总部位于巴黎的公司上周曾表示，在东南亚客户报告称从马来西亚经销商 CryptoBilis 购买设备后发生资金损失后，公司已启动调查。此后，Ledger 表示已确认其中一名受影响用户的设备内存在未授权的硬件植入物。
损失金额未明，链上调查员称已有 8600 万美元被转走
目前，遭篡改设备造成的实际损失金额仍不清楚。不过，链上调查员 Specter 表示，已有 8600 万美元资金被转走。
Ledger 没有回应 Bitcoin Magazine 提交的书面问题。
Ledger 在周四声明中称：「【该犯罪团伙】建立了自己的物流和技术基础设施，包括助记词收集服务器、资金转移和洗钱基础设施。他们很有耐心，花费了数百万美元，并在一次协同操作中发动攻击，抽空了钱包资金。」
Ledger称自身系统未被攻破，问题出在分销渠道
Ledger 表示：「Ledger 的芯片、操作系统或服务器都不存在漏洞。Ledger 的系统没有被攻破。这是一起发生在设备离开我们控制范围之后、针对分销渠道的攻击。」
公司还称，在这次「迄今规模最大的调查」中，已派员工前往包括欧洲在内的其他市场，以确认其他供应链是否也遭到针对。Ledger 表示，已筛查的设备均为正常状态，而东南亚和中国香港的授权经销商与分销商已经暂停销售。
Ledger 还表示，正与执法部门合作，以「追踪资金并拆除攻击者基础设施」。不过，从这份声明中仍无法判断究竟有多少客户成为目标。
硬件钱包安全事件持续引发关注
加密行业仍在消化 7 月发生的一起事件。当时，黑客从 Coldcard 用户手中窃取了接近 1.2 亿美元的比特币。
今年还发生了多起数据泄露事件，诈骗者曾通过 Ledger 的支付处理商 Global-e 获取客户信息，并借此将 Ledger 用户作为目标。
这篇报道最初发表于 Bitcoin Magazine，作者为 Mathew Di Salvo。