Utredningen av manipulering av Ledger Wallet väcker större oro kring leveranskedjan

Ledger har bett återförsäljare i Indonesien, Malaysia, Singapore, Thailand, Vietnam, Filippinerna och Hongkong att pausa försäljningen av hårdvaruplånböcker medan företaget undersöker enheter med dolda implantat. Ledger uppger att bekräftade fall gäller enheter som sålts av den sydostasiatiska återförsäljaren CryptoBilis. Företaget har inte hittat några tecken på ett mer omfattande intrång eller på att dess system eller direkta försäljningskanal har komprometterats. Implantatet kan fånga upp en återställningsfras på 24 ord under installationen och skicka den via LTE. Onchain-utredaren Specter har kopplat misstänkta stölder på över 86 miljoner dollar till fallen, men Ledger har inte verifierat totalsumman. Företaget råder CryptoBilis-kunder att inte konfigurera oanvända enheter och att flytta medel från potentiellt berörda plånböcker till en ny plånbok med en ny återställningsfras. I en senare utveckling pausade även den tyska återförsäljaren MediaMarkt Saturn försäljningen av Ledger efter att en kund rapporterat en enhet med implantat; inga medel gick förlorade. Trezor planerar att avsluta återförsäljarauktoriseringar från och med den 1 januari 2027 som en försiktighetsåtgärd, samtidigt som företaget säger att det inte har några belägg för att dess enheter har komprometterats. Utredningen av Ledgers hårdvaruplånböcker ökar pressen på tillverkare att förbättra tillsynen över återförsäljare och säkerheten i leveranskedjan, men något bredare intrång har inte fastställts.