Ledger 植入案首度歸責：組織集團潛伏數月一次洗劫錢包
Ledger 的 CryptoBilis 經銷商植入物事件從單一經銷商通報，一路擴大到東南亞六國、香港經銷商暫停銷售，以及歐洲 MediaMarkt 全面下架，損失金額一度定格在 9,320 萬美元。Ledger 先前堅持晶片、作業系統與伺服器都沒有被入侵，問題出在裝置離開官方掌控後的經銷環節，但遲遲說不清楚動手的是誰，調查重點一直停留在釐清供應鏈哪個環節被滲透。
10 月 15 日，Ledger 在官方部落格首次正式歸責：一個組織性犯罪集團花數月建置種子收集伺服器與洗錢管道，耐心佈局後花費數百萬美元，一次性發動協同行動洗劫錢包，再透過東南亞經銷商把植入裝置重新流入市場。Ledger 強調這是經銷環節遭攻擊，不是系統性供應鏈漏洞，已要求經銷商下架裝置，持續禁止退貨裝置再轉售。Chainalysis 證實已就資金流向展開跨鏈洗錢分析，會持續追蹤。
- LedgerLedger官方部落格首度歸責組織性犯罪集團
- The DefiantThe Defiant報導Ledger歸責組織集團的調查細節
- Chainalysis：「Ledger 竊盜案的最大受害者之一，竟然是個騙子自己，他損失超過 60 枚比特幣，約 480 萬美元，資金來自一個任務詐騙的負餘額圈套；我們已針對一項複雜的跨鏈洗錢行動進行分析，將持續監控。」
- Crypto_Rexy：「Ledger 最新調查顯示這不是隨機的竄改，而是有組織的集團買進真品裝置、植入竊取復原字詞的硬體，再透過東南亞經銷商轉售；Secure Element 本身沒有被攻破。」
- You Can Short It：「Ledger 將這起長達數月的錢包竄改行動歸咎於一個組織性集團，裝置持續從授權經銷商的展示架上收回，退貨裝置禁止再次轉售的規定也維持不變，買家必須把購買管道當成安全設置的一部分。」
Ledger 的 CryptoBilis 經銷商植入物事件，範圍在 10 月 13 日從單一經銷商擴大到 MediaMarkt 與新加坡機場零售商 Metapod，損失金額當時定格在 9,320 萬美元。Ledger 一度堅持「已確認的資金損失」只跟 CryptoBilis 有關，但隨著買家在歐洲與亞洲陸續回報收到遭改裝的裝置，外界質疑官方的定性是否跟得上事態擴散的速度。
10 月 14 日，Ledger 發出事件更新，首次以官方名義要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞與香港的經銷商及分銷商，在調查期間暫停銷售並將裝置下架，一次涵蓋七個國家與地區。Ledger 強調目前已確認的事件仍限於東南亞，尚未查到其他地區裝置涉入資金損失，調查重點是釐清是誰在供應鏈哪個環節動手，並重申自家基礎設施與官方銷售管道沒有遭入侵跡象。
- Uncover Babylon：「我剛剛直接從你們的網站購買了多個帳本，但它們是從越南發貨的，越南被視為東南亞國家。我需要擔心嗎？」
- Mok Shaowei：「Challenger in SG is an authorised reseller and customers can still place orders for Ledger products though. Maybe just takeaway the authorised reseller webpage for affected countries for the time being to contain the situation?」
- Osi：「Ledger Flex 設備是在越南製造的。直接從官方 Ledger 線上商店購買設備的客戶是否有任何潛在風險？您能否確認透過官方網站銷售的設備完全不受此次事件影響？」
- Kevin Loaec：「Wtf is this. THERE ARE IMPLANTS IN EUROPE TOO. Don't minimize your com' as "oh, drains only happened in Asia"...this is NOT OK. Your European users are at risk, even if drains didn't happen yet.」
Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後的失竊通報，也已確認一台受害裝置含未經授權硬體植入物。外界因此追問：這家經銷商在事發前是否換了經營者？所有權變化可能有助釐清設備流通紀錄，但不能單憑轉手推定改裝者或失竊成因。
菲律賓媒體 BitPinas 10 月 10 日報導，CryptoBilis 前共同創辦人 Arravind Prabu 證實公司於 3 月出售，股權在 8 月完成轉讓，前團隊交接後已無營運權限。Ledger 已要求經銷商暫停銷售與出貨；目前沒有直接證據把所有權變更與裝置植入物或用戶失竊連在一起，調查仍在進行。
- Soly：「This week an estimated $70-93M was drained from hardware wallets bought through a single reseller in Southeast Asia...So one question matters most: when something breaks, who pays?」