Компания Ledger потребовала от дистрибьюторов и реселлеров в Гонконге и странах Юго-Восточной Азии приостановить продажи аппаратных кошельков и убрать устройства с полок из-за угрозы безопасности.
Ограничения коснулись Индонезии, Сингапура, Таиланда, Филиппин, Вьетнама и Малайзии. По заявлению производителя, все подтвержденные случаи компрометации связаны с деятельностью регионального реселлера CryptoBilis.
Специалисты команды Donjon обнаружили, что в устройства встраиваются скрытые импланты. Они считывают фразу восстановления во время настройки и передают её через LTE. По оценкам исследователя Specter, сумма ущерба превышает $86 миллионов, однако Ledger не подтверждает эту цифру.
В компании подчеркнули, что внутренняя инфраструктура, сервисы и каналы прямых продаж не были скомпрометированы. Сейчас Ledger выясняет, на каком этапе цепочки поставок происходило вмешательство в работу устройств.
Ритейлер MediaMarkt Saturn также прекратил продажу продукции Ledger в Германии после сообщения клиента об обнаружении импланта. Случаев кражи средств в этом инциденте не зафиксировано.
Конкурирующий производитель Trezor объявил о прекращении сотрудничества со всеми реселлерами с 1 января 2027 года. Компания назвала это решение превентивной мерой, отметив отсутствие доказательств взлома своих устройств.
