Компания Ledger SAS объявила о пересмотре политики продаж устройств 13 октября 2026 года. Решение принято после атаки на цепочку поставок через авторизованного реселлера CryptoBilis. Ущерб от действий злоумышленников оценивается в диапазоне от $72 млн до более $93 млн, при этом Bloomberg называет сумму в $90 млн.
В скомпрометированные аппаратные кошельки были встроены сторонние аппаратные модули, которые считывали 24-словную фразу восстановления во время настройки. Протокол проверки подлинности Ledger Genuine Check не смог обнаружить эти изменения. Инцидент, ставший известным около 9 октября 2026 года, затронул преимущественно пользователей в Юго-Восточной Азии.
Компания CryptoBilis сменила владельца в марте 2026 года, и, по имеющимся данным, внедрение вредоносных компонентов произошло после этой сделки. Ledger подчеркивает, что устройства, проданные через прямые каналы, не пострадали. Аналогичные случаи с модифицированными устройствами были зафиксированы в Европе, в частности в сети магазинов MediaMarkt.
Tether заблокировала около $10 млн в USDT, связанных с кражами. Ledger рекомендует недавним покупателям не активировать новые устройства и не переводить на них средства до завершения внутреннего расследования компании.
