在犯罪分子改裝正版裝置並用於竊取加密貨幣後，Ledger 對硬體錢包銷售實施了更嚴格的管控。公司在 10 月 15 日的聲明中重申禁止轉售退回的錢包，並要求零售商不得將新裝置陳列於展示架上。此舉是因為發現植入轉售錢包中的隱藏元件會擷取客戶的 24 個單詞助記詞，並透過行動網路傳輸。

犯罪分子在轉售前改裝裝置

Ledger 表示，攻擊者購買正版錢包、加裝隱藏元件，然後將其退回東南亞的經銷商通路。據公司說明，該組織花費數月籌備此行動，並建立了收集助記詞和轉移贓款的系統。

此事件顯示供應鏈竄改如何在不必觸及密碼學機制的情況下攻破硬體錢包：助記詞是可在任何相容裝置上還原錢包帳戶的主備份，因此光是擷取這 24 個單詞就足以控制資金。

調查於 10 月 9 日展開，此前客戶反映從馬來西亞經銷商 CryptoBilis 購買的裝置中資產失竊。較早前的 Ledger 錢包失竊調查將投訴與該經銷商連結起來，該經銷商隨後停止銷售。

隱藏植入元件的運作方式

ger 安全團隊發現一個植入元件，會在錢包設置過程中複製顯示的 24 個單詞助記詞。該元件隨後透過內建電子 SIM 卡（eSIM）的行動數據連線將這些單詞傳送出去。公司表示裝置的安全晶片和作業系統完好無損。

這一細節表明攻擊發生在設置階段——即助記詞顯示供用戶抄寫之時——而非裝置的安全硬體本身。

幣安創辦人趙長鵬 10 月 9 日 在 X 上警告，證據指向透過單一賣家的攻擊，而非影響所有 Ledger 錢包的問題。

調查人員追蹤資金，損失估計上升

區塊鏈研究機構 Specter 最初估計損失超過 8,600 萬美元。然而，Bitquery 在 10 月 15 日的更新中追蹤到六大區塊鏈網路上 324 個錢包共 1.02 億美元的被盜資金。較早前的 裝置竄改確認確立調查人員發現了一個未經授權的元件。Ledger 尚未證實總損失額或受影響的客戶數量。

Bitquery 表示，Tether 凍結了與此竊案相關的 1,000 萬美元 USDT。其調查還透過兌換和隱私服務追蹤被盜資金。研究人員統計的是錢包數量而非個別客戶，並指出一名擁有者可能控制多個受影響地址。

Ledger 調整銷售流程與客戶指引

Ledger 表示其團隊檢驗了德國門市裝置及倉庫庫存，樣本均未發現竄改跡象。在 10 月 14 日的 X 更新中，公司呼籲包括香港在內的七個市場暫停銷售。調查期間，亞洲經銷商已暫停錢包銷售。

新的處理規則聚焦於經銷商環節，即本案中被竄改裝置進入供應鏈的位置，確保裝置在銷售前受到控管儲存。

根據新規則，授權經銷商必須將錢包存放於遠離公開貨架之處，並在購買時當場交付買家。Ledger 建議 CryptoBilis 客戶不要設置未使用的裝置，而已初始化裝置的用戶應將資產轉移至具有全新助記詞的新錢包。本案尚待釐清的事項包括確認的損失總額——Ledger 尚未證實 Bitquery 的 1.02 億美元數字——以及除 Tether 已凍結的 1,000 萬美元 USDT 之外，是否還有更多被盜資金遭到凍結。