Ledger：数ヶ月にわたり、グループが悪意のあるハードウェアを埋め込み、助記詞を盗み、東南アジアおよび香港の販売チャネルで販売を一時停止しました。

Ledgerはハードウェアウォレットの埋め込み攻撃事件に関する調査の進展を発表しました。彼らの発表によると、組織的な犯罪グループが数ヶ月をかけて正規のLedgerデバイスを購入し、分解後に助記詞を盗むためのカスタムハードウェアを埋め込んで、東南アジアの流通チャネルを通じて再び市場に投入しました。

このグループは、助記詞の収集、資産の盗取、マネーロンダリングなどの関連システムも構築しており、Ledgerはその投資規模が数百万ドルに達すると述べています。Ledgerは、この事件が局所的な流通チャネルへの攻撃に該当し、そのチップ、オペレーティングシステム、サーバーは侵害されていないと強調しています。会社は東南アジアおよび香港の認定ディーラーや販売業者に対し、販売を一時停止し、新しい安全規定を実施するよう求めており、これにはデバイスを棚や展示エリアに置くことや、返品されたデバイスの再販売を禁止することが含まれています。