RecodeX 重构消息，Ledger在最新调查更新中披露，一个有组织犯罪团伙耗时数月购买正品Ledger设备，拆解后植入可窃取恢复助记词的自制硬件，再通过东南亚转售渠道重新分销。攻击者还搭建了耗资数百万美元的基础设施，用于截获助记词、盗取用户资产并洗白非法所得。

Ledger强调，此次事件是针对当地第三方分销渠道的孤立攻击，其自有安全芯片、操作系统BOLOS及内部服务器基础设施均未被攻破。公司已要求东南亚及香港的授权经销商和分销商暂停全部销售，并执行更严格的运营安全措施，包括禁止设备在开放式货架或展区陈列，严禁转售退货设备。