10月14日，Ledger在X发帖，调查期间要求东南亚及中国香港的经销商和分销商暂停销售并下架设备，点到印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和中国香港。
已确认的事仍只框在东南亚。其他地区买到的设备，他们还没核实到资金被盗；自身基础设施、系统、服务和直营渠道，暂时也没有被入侵的迹象。问题更像出在分销链，不是出厂直营那一头——此前东南亚经销商CryptoBilis卖出的设备，已被确认植入恶意组件。Donjon会拆收到的机器，查篡改卡在哪一环。这一环没钉死之前，二手和第三方货我按高风险看。
#供应链安全 #硬件钱包