硬件钱包厂商Ledger表示，近期硬件钱包被植入非法部件事件属于有组织犯罪团伙针对分销渠道发起的攻击，并已公布调查进展和应对措施。据区块链媒体CoinPost 16日（当地时间）报道，Ledger于15日称，此次行动经过数月策划，具有明显的组织性和预谋性。

Ledger介绍，攻击者先购入正版设备并拆封，随后植入可窃取恢复短语的非法部件，再通过东南亚的销售网络将相关设备重新流入市场。用户在首次设置设备时，相关部件就会被激活。攻击者还搭建了用于收集恢复短语的服务器，以及用于转移资产和洗钱的配套基础设施。Ledger称，对方为实施这起盗窃投入了数百万美元。

Ledger强调，公司芯片、操作系统和服务器均未遭到入侵，事件也并非源于其核心系统被攻破。按其说法，问题发生在设备脱离Ledger直接管控之后，属于分销流通环节遭到攻击的案例。

目前，Ledger正与执法机构合作，追查被盗资金流向，并推动打击相关作案基础设施。公司还表示，将在可行范围内共享技术信息，协助行业内其他企业加强安全防护。

关于损失规模，现阶段仅有外部机构给出估算。Bitquery截至11日推算，约有9320万美元资金被转出。对此，Ledger表示，网络流传的相关数字均来自第三方，公司尚未完成充分核实。

Ledger安全团队已对非法部件进行拆解，并分析其运作方式。公司还向包括德国在内的多个地区派出调查人员，在门店直接购入产品后拆封检查，并对仓库库存进行抽样排查；在目前覆盖范围内，尚未发现异常。与此同时，Ledger已要求东南亚和香港的官方代理商暂停销售，并表示在自有库存中也未发现遭非法改装的设备。

Ledger再次要求官方门店和代理商，所有退货设备均不得再次销售，即使外观完好或看似未拆封也不例外。公司同时规定，门店不得将产品放置在货架或展示区，库存应存放于库房，仅在顾客购买时交付。如顾客反馈产品存在异常，门店需立即联系Ledger。

此外，Ledger还于15日发布新款移动设备“Ledger Atom”。公司表示，该产品以安全为核心设计，未来将配备针对产品篡改和异常拆封的防护方案，预计于2027年开始出货。