החקירה על חבלה ב-Ledger Wallet מרחיבה את החששות בנוגע לשרשרת האספקה

Ledger ביקשה ממשווקים באינדונזיה, במלזיה, בסינגפור, בתאילנד, בווייטנאם, בפיליפינים ובהונג קונג להשהות את מכירת ארנקי החומרה בזמן שהיא חוקרת מכשירים שבהם הושתלו רכיבים מוסתרים. לדברי Ledger, המקרים שאושרו נוגעים למכשירים שנמכרו בידי המשווק הדרום־מזרח אסייתי CryptoBilis. החברה לא מצאה ראיות לפריצה רחבה יותר או לפגיעה במערכות שלה או בערוץ המכירה הישיר שלה. הרכיב המושתל יכול ללכוד ביטוי שחזור בן 24 מילים במהלך ההגדרה ולשלוח אותו באמצעות LTE. חוקר הבלוקצ'יין Specter קשר למקרים גניבות חשודות בהיקף של יותר מ־86 מיליון דולר, אך Ledger לא אימתה את הסכום הכולל. החברה ממליצה ללקוחות CryptoBilis לא לאתחל מכשירים שלא נעשה בהם שימוש ולהעביר כספים מארנקים שעלולים להיות מושפעים לארנק חדש עם ביטוי שחזור חדש. בהתפתחות מאוחרת יותר, גם הקמעונאית הגרמנית MediaMarkt Saturn השהתה את מכירת מוצרי Ledger לאחר שלקוח דיווח על מכשיר עם רכיב מושתל; לא אבדו כספים. Trezor מתכננת להפסיק את ההרשאות למשפיצים החל מ־1 בינואר 2027 כאמצעי זהירות, אך אומרת שאין לה ראיות לכך שמכשיריה נפרצו. חקירת ארנקי החומרה של Ledger מגבירה את הלחץ על היצרניות לשפר את הפיקוח על משווקים ואת אבטחת שרשרת האספקה, אך לא נקבע שהתרחשה פגיעה רחבה יותר.