Ledger於週二在X上發文表示，該公司已要求六個東南亞國家及香港的經銷商與配銷商暫停銷售其硬體錢包並將其從貨架下架，同時調查被植入隱藏晶片的裝置。

此項要求涵蓋印尼、新加坡、泰國、菲律賓、越南、馬來西亞及香港。Ledger表示，目前唯一獲得證實的事件均發生在東南亞，且尚未證實任何與其他地區購買裝置相關的資產盜領事件。

Ledger是一家總部位於巴黎的硬體錢包製造商，是最廣泛使用的離線保管加密貨幣私鑰裝置供應商之一。

事件更新 - 2026年10月13日

Ledger正要求東南亞及香港的經銷商與配銷商在調查進行期間暫停銷售Ledger裝置，包括將產品下架。

具體國家為：印尼…

— Ledger (@Ledger) 2026年10月13日

該公司此前曾表示，所有已確認的損失均涉及經由該區域經銷商CryptoBilis售出的裝置。Ledger仍在設法查明是誰竄改了受影響的裝置，以及竄改發生在分銷鏈的哪個環節，並表示沒有任何跡象顯示其自身的基礎設施、系統、服務或直銷渠道遭到入侵。該公司已表示，在調查工作持續期間，所有七個市場的銷售暫停措施將繼續生效。

調查人員發現了什麼

Ledger的Donjon安全團隊發現，該植入晶片會在設定過程中從裝置螢幕讀取24字組恢復短語，並透過LTE發送出去。硬體錢包的設計目的是將資金離線保管，而在設定過程中，Ledger裝置會產生一組恢復短語，可用於在其他裝上還原錢包。然而，任何持有該短語的人都可以還原錢包並轉移其中的資金——這正是為什麼在設定當下被擷取的短語，會讓攻擊者無需再接觸裝置，就擁有清空錢包所需的一切。

鏈上調查員Specter已追蹤到與被竄改裝置相關的超過8,600萬美元疑似竊案資金，惟Ledger表示尚未證實該數字。

零售商與產業反應

Ledger在另一則X上的貼文中表示，週二早些時候，歐洲最大消費性電子零售商之一MediaMarktSaturn在一名德國客戶回報裝置含植入晶片後，經Ledger同意，已在其門市及線上停售Ledger裝置。該事件未傳出資金損失。

同樣銷售離線加密貨幣金鑰儲存裝置的競爭對手硬體錢包製造商Trezor於週二表示，將於2027年1月1日終止其經銷商授權，並稱此舉為「預防性措施」。Trezor表示，沒有證據顯示其自身裝置曾遭入侵。

對硬體錢包產業而言，這兩項舉措都將焦點放在工廠與客戶之間的第三方零售渠道。Trezor的經銷商授權變更將於2027年1月1日生效，這是在竄改發生於供應鏈哪個環節此一關鍵問題仍未解答的情況下，下一個確定的時間點。