加密貨幣硬件錢包製造商 Ledger 於 10 月 13 日宣布,要求香港及 6 個東南亞國家的經銷商暫停銷售旗下產品,並將產品從貨架移除。香港及澳門代理 CK Artisans 同日較早前發表聲明,表示其產品直接從 Ledger 進口,已檢查香港庫存及相關紀錄。Ledger 強調,目前已確認的相關事故仍限於東南亞,尚未核實有在其他地區購買的裝置涉及資產失竊。
Ledger 要求香港及東南亞經銷商暫停銷售
Ledger 最新公告指,停售要求涵蓋香港、印尼、新加坡、泰國、菲律賓、越南及馬來西亞。公司要求上述市場的經銷商及分銷商在調查期間暫停銷售,並將產品下架。
事件源於東南亞經銷商 CryptoBilis 出售的部分 Ledger 裝置遭人加裝未經授權的硬件零件。Ledger 早於 10 月 9 日展開調查,其後要求 CryptoBilis 停止銷售及出貨。
Ledger 表示,調查人員正追查由誰改裝相關裝置,以及改裝發生於哪個供應鏈環節。旗下安全研究團隊 Donjon 將分析收到的裝置,客戶亦可透過官方支援渠道尋求協助。
公司強調,目前未有跡象顯示 Ledger 的基建、系統、服務或官方直接銷售渠道遭入侵。調查仍在進行,Ledger 會繼續公布最新消息。
香港代理 CK Artisans 稱產品由原廠直接進口
港澳代理 CK Artisans 於 10 月 13 日發表聲明,回應 CryptoBilis 安全事故。公司表示,所出售的 Ledger 裝置均直接從原廠進口,並供應予顧客及授權經銷商。
CK Artisans 強調,按照 Ledger 要求,公司在任何情況下都不會重新出售顧客或授權經銷商退回的 Ledger 產品。公司亦已全面檢查現有實體庫存及相關紀錄。
CK Artisans 表示,正進一步檢討產品進口、倉存、處理及向經銷商和顧客交付貨品的保安措施。
在這份較早發出的聲明中,CK Artisans 曾建議香港顧客透過其門市、HKTVmall 的 Ledger 授權旗艦店及官方列出的授權經銷商購買產品。不過 Ledger 其後已將暫停售賣要求擴大至香港。
CK Artisans 表示會繼續留意 Ledger 的調查進展,並根據官方資料及建議考慮進一步措施。確認安排後,將透過官方渠道通知顧客及授權經銷商。
代理轉述 Ledger 指引 提醒顧客勿交出助記詞
CK Artisans 在聲明中亦轉述 Ledger 對 CryptoBilis 顧客的建議。透過 CryptoBilis 購買裝置而尚未完成設定的用戶,應暫時不要啟用產品。
已設定裝置的用戶,Ledger 建議考慮將數碼資產轉移至另一部可信的新 Ledger 裝置,並產生新的恢復助記詞。用戶不應在從 CryptoBilis 購買的裝置上輸入或恢復助記詞,亦不要將助記詞輸入網站、應用程式或表格。
如果懷疑裝置受事件影響,應透過 Ledger 官方支援網站尋求協助。在未聯絡 Ledger 支援或當地執法機構前,不應將裝置寄給任何人。
Ledger 同時提醒,官方絕不會主動聯絡顧客索取 24 字恢復助記詞。
資料來源:
Ledger 官方公告、
CK Artisans 官方聲明
