Расследование возможной подмены Ledger Wallet усиливает опасения по поводу цепочек поставок

Ledger попросила реселлеров в Индонезии, Малайзии, Сингапуре, Таиланде, Вьетнаме, на Филиппинах и в Гонконге приостановить продажи аппаратных кошельков на время расследования случаев обнаружения устройств со скрытыми имплантами. По словам Ledger, подтверждённые случаи связаны с устройствами, проданными юго-восточноазиатским реселлером CryptoBilis; компания не обнаружила признаков более масштабного взлома или компрометации своих систем либо канала прямых продаж. Имплант может перехватить 24-словную фразу восстановления во время настройки и передать её по LTE. Ончейн-расследователь Specter связал эти случаи с предполагаемыми кражами на сумму более 86 миллионов долларов, однако Ledger не подтвердила общую сумму. Компания советует клиентам CryptoBilis не инициализировать неиспользованные устройства и перевести средства из потенциально затронутых кошельков в новый кошелёк с новой фразой восстановления. Позднее немецкий ритейлер MediaMarkt Saturn также приостановил продажи Ledger после сообщения клиента об устройстве с имплантом; средства не были потеряны. В качестве меры предосторожности Trezor планирует с 1 января 2027 года прекратить выдачу разрешений реселлерам, заявляя при этом, что у неё нет доказательств компрометации её устройств. Расследование аппаратных кошельков Ledger усиливает давление на производителей, побуждая их совершенствовать контроль за реселлерами и безопасность цепочки поставок, однако более масштабная компрометация не установлена.