RecodeX 重构消息，硬件钱包厂商Ledger在10月15日官方博客中披露，一犯罪团伙数月内购入正品设备，在内部植入特制零件后经东南亚经销商重新分销。该零件用于在初始设置阶段窃取钱包恢复短语，攻击者还搭建了收集恢复短语、盗取资产和洗钱的独立基础设施，并在长期准备后集中转移钱包资产。

Ledger表示其自研芯片、操作系统和内部系统未被攻破，事件属于与特定分销渠道相关的局部攻击。公司已要求东南亚及香港的授权经销商和分销商停止销售其产品，并配合当地调查人员和安全社区追踪被盗资金。

Ledger同时收紧分销管控准则，重申退货产品即使外观未拆封也不得转售，并要求卖家将产品从货架和展示台撤下、存入后仓库存，仅在顾客购买时交付，同时及时上报顾客标记的可疑产品。