Ledger于周二在X上发文表示，公司已要求东南亚六个国家和地区及香港的经销商和分销商暂停销售其硬件钱包并从货架上撤下，同时调查被植入隐藏芯片的设备。

此次要求涵盖印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港。Ledger表示，目前所有已确认的事件均发生在东南亚，尚未核实与在其他地区购买的设备相关的资金流失。

Ledger是一家总部位于巴黎的硬件钱包制造商，也是使用最广泛的加密货币私钥离线保存设备提供商之一。

事件更新 - 2026年10月13日

Ledger正要求东南亚和香港的经销商及分销商在调查期间暂停销售Ledger设备，包括将产品下架。

具体涉及的国家和地区为：印度尼西亚,…

— Ledger (@Ledger) 2026年10月13日

公司此前曾表示，所有已确认的损失均涉及通过区域经销商CryptoBilis售出的设备。Ledger仍在努力查明是谁篡改了受影响的设备，以及修改发生在分销链的哪个环节，并表示没有迹象表明其自身基础设施、系统、服务或直销渠道遭到入侵。公司表示，在调查工作继续进行期间，所有七个市场的销售暂停措施将持续有效。

调查人员的发现

Ledger旗下Donjon安全团队发现，该植入芯片会在设备初始化时从屏幕上读取24个单词的助记词，并通过LTE发送出去。硬件钱包的设计初衷是将资金离线保存，Ledger设备在初始化时会生成可用于在其他设备上恢复钱包的助记词。然而，任何持有该助记词的人都可以恢复钱包并转移其中的资金——这就是为什么在初始化时被截获的助记词会让攻击者获得清空钱包所需的一切，而无需再接触设备本身。

链上调查机构Specter已追踪到与被篡改设备相关的超过8600万美元的可疑失窃资金，但Ledger表示尚未核实该数字。

零售商与行业反应

Ledger在另一条X帖子中表示，本周二早些时候，欧洲最大的消费电子零售商之一MediaMarkt Saturn在一名德国客户报告设备被植入芯片后，经Ledger同意，已在其门店和线上停止销售Ledger设备。该事件未报告资金损失。

同样销售加密货币密钥离线存储设备的竞争对手、硬件钱包制造商Trezor于周二表示，将于2027年1月1日起终止经销商授权，并称此举是一项"预防性措施"。Trezor表示，没有证据表明其自身设备遭到入侵。

对于硬件钱包行业而言，这两项举措都将焦点集中在工厂与客户之间的第三方零售渠道上。Trezor的经销商授权变更将于2027年1月1日生效，这是此案中固定时间点，而关键问题——篡改发生在供应链的哪个环节——仍无答案。