Ledger 要求東南亞六國與香港經銷商下架，植入元件案擴大
硬體錢包商 Ledger 遭植入元件事件持續擴大。Ledger 美國時間 10 月 13 日在 X 發布事件更新，要求東南亞與香港的經銷商暫停販售 Ledger 裝置並將產品下架，範圍包括印尼、新加坡、泰國、菲律賓、越南、馬來西亞與香港。
Ledger 表示，調查仍在進行，目前確認的案例都在東南亞，尚未證實有在其他地區購買的裝置遭盜領。公司也重申，沒有跡象顯示 Ledger 的基礎設施、系統、服務或官方直營通路遭入侵。
植入元件擷取 24 字助記詞，經 LTE 傳出
這起事件 10 月 9 日首度揭露。Ledger 資安團隊 Donjon 的分析指出，遭竄改的裝置機殼內藏有獨立元件，會在用戶設定錢包時讀取螢幕上顯示的 24 字助記詞，再透過 LTE 行動網路傳出，取得助記詞的人就能還原錢包、轉走資金。Ledger 先前表示，已確認的資金損失全部涉及東南亞經銷商 CryptoBilis 售出的裝置。
廣告 - 內文未完請往下捲動
Ledger 正在釐清是誰竄改裝置、在配銷鏈的哪個環節發生。據 Decrypt 報導，鏈上調查人員 Specter 追蹤到的疑似盜領金額超過 8,600 萬美元，Ledger 則表示這個數字尚未經公司證實。
德國 MediaMarkt 同日停售，Trezor 縮減經銷商
發布下架要求前，Ledger 同一天稍早已證實，德國一名顧客通報裝置內有植入元件後，歐洲電子零售商 MediaMarkt Saturn 在 Ledger 同意下，暫停門市與網路通路的 Ledger 產品銷售，這起通報沒有資金損失。鏈新聞先前已報導 Donjon 的調查結果與 MediaMarkt 停售。
競爭對手也收緊通路。據 The Block 與 Decrypt 報導，Trezor 正縮減經銷網路，接獲通知的經銷商將在 2027 年 1 月 1 日失去授權；Trezor 形容這是預防措施，並說沒有證據顯示自家裝置遭入侵。
Ledger 建議，對裝置有疑慮的用戶透過官方客服網站 support.ledger.com 聯繫，並提醒 Ledger 不會主動來電、私訊，也不會要求用戶提供 24 字助記詞。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
