Ledger 发布硬件植入攻击事件调查报告称，一个高度组织化的犯罪团伙在数月内购买正品 Ledger 设备，拆解后植入定制隐藏组件，以窃取用户初始化设备时的恢复助记词，再通过东南亚经销商渠道重新销售。攻击者投入数百万美元搭建助记词收集、资产转移及洗钱基础设施，并通过协调行动转移受害者资产。

Ledger 强调，此次事件并非芯片、操作系统或服务器漏洞所致，而是设备离开公司控制范围后发生的局部分销渠道攻击。目前，Ledger 已要求东南亚及香港地区的授权经销商和分销商暂停销售，并对库存及零售渠道设备进行抽样检查，未发现其他遭篡改设备。

此外，Ledger 已要求授权经销商不得转售任何退货设备，即使包装完好；同时立即禁止将产品摆放在货架或展示区域，要求设备存放于店铺后方，并在购买时交付。公司正与执法机构及安全社区合作追踪被盗资金，后续将披露更多技术细节。