В обновлении от 13 октября компания Ledger назвала южноазиатского реселлера CryptoBilis единственным источником устройств с несанкционированными аппаратными имплантами. Команда безопасности Ledger Donjon подтвердила, что такие чипы считывают сид-фразу во время настройки и передают её через сотовую связь. Впервые о проблеме стало известно 10 октября.
Пользователи подвергли сомнению выводы компании, указав на наличие скомпрометированных устройств в европейской сети MediaMarkt. Один из покупателей предоставил видеодоказательства, где в устройстве из европейского магазина обнаружены дополнительные кабели и модуль сотовой связи. По данным пользователя, партия поступила от дистрибьютора Aqipa, а само устройство передано в Ledger на экспертизу.
Ledger пока не подтвердила случаи взлома за пределами CryptoBilis и не представила план компенсаций пострадавшим. Сообщается об одном случае потери $6,6 миллиона в биткоинах после покупки устройства у реселлера. Встроенная проверка подлинности Ledger Genuine Check подтверждает работу чипа безопасности, но не выявляет сторонние компоненты, поэтому модифицированные устройства могут проходить тест.
Компания призывает пользователей обращаться в службу поддержки и подавать заявления в полицию. Владельцам устройств, купленных через CryptoBilis, рекомендуется перевести средства на новый кошелек с новой сид-фразой. Ledger продолжает проверку сообщений об имплантах в других регионах, однако официального отзыва продукции на данный момент не проводилось.
