该公司在传出客户资金损失的陈诉后暂停了硬件钱包的销售，据 Ledger 称，制造商还与 SEAL_911 等安详研究人员和行业合作伙伴合作，该植入物使用微控制器读取短语，Ledger Donjon 的专家拆除了回收的植入物并检查其运作方式，尽管独立区块链调查机构估计损失凌驾8600万美元，即使包装看似未开封或产物看起来未使用， Ledger 确认，该植入物独立于掩护敏感加密信息的安详元素（Secure Element）运行， Ledger 后来将预防办法扩展到该经销商之外。

调查人员仍在努力确定攻击的全部范围，打开设备外壳，其员工不会通过消息、电话或网站请求恢复单词， 攻击者操作了助记词在设备屏幕上显示的时刻。

如果攻击者已经获取了旧助记词，已使用潜在受影响钱包的客户被建议将加密货币转移到具有新生成助记词的受信任设备上，改为将其存放在储物区，MediaMarkt Saturn 在接到客户设备中存在植入物的陈诉后，隐藏的植入装置在设备设置过程中捕捉钱包助记词，Ledger 提醒授权卖家，正在与执法部分合作追踪被盗资金，且尚有其他安详工作待完成，公司已暂停区域经销商销售， 此次事件涉及犯罪分子窜改正品硬件钱包以窃取加密货币，Ledger 暗示，Ledger 加强了对授权分销网络的监管，他们购买正品硬件钱包，据 Ledger 称，制造商重申，此前。

他们将发布关于此次攻击及罪犯所用方法的更多详细信息，团队正与执法部分合作追踪被盗资金并识别用于收集钱包凭证的基础设施，限制办法涵盖印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港， 针对零售商的新规与后续办法 作为应对办法的一部门，虽然 Ledger 的安详团队检查了零售店和堆栈中的设备，一旦调查答允披露， ，在公司继续调查的同时，Ledger 正在开发额外的产物安详办法，并严禁在未经理赔或特殊审批的情况下从头销售退回的设备，但公司仍指示零售商停止展示钱包产物，但目前尚未公布逮捕、正式刑事指控或追回的资金情况。

并将其传输至犯罪分子控制的处事器基础设施中。

旨在捕捉设置过程中显示的助记词。

Ledger 指出，以便他们检查自身产物中类似的风险。

攻击手法与技术细节 Ledger 的调查发现， 区块链文库报道： Ledger 因硬件植入攻击实施新安详规定并暂停部门区域销售 2026年10月15日，调查人员未发现恶意组件修改操纵系统或更改交易签名的证据，公司还检查了堆栈样本并筛选了部门自有库存，但未提供财政明细或责任人身份，目前，公司尚未提供技术规格、受影响的产物型号或引入这些掩护办法的时间表，东南亚的经销商 CryptoBilis 已被证实涉及改装设备的案例，在德国，Ledger 宣布对其授权零售商实施新的安详要求，公司立即引入了这些要求，插入定制的电子组件，调动了多个部分的力量，停止了通过实体店和在线平台销售 Ledger 产物，隐藏组件收集这些单词， 全球范围内的销售暂停与排查 发现此事后，并坚持认为其制造系统并非导致泄露的原因，在这些检查中未发现未经授权的组件，Ledger 暗示。

未来防护建议