Розслідування можливого втручання в Ledger Wallet посилює занепокоєння щодо ланцюгів постачання

Ledger попросила реселерів в Індонезії, Малайзії, Сінгапурі, Таїланді, В’єтнамі, на Філіппінах і в Гонконгу призупинити продаж апаратних гаманців на час розслідування пристроїв із прихованими імплантами. За словами Ledger, підтверджені випадки стосуються пристроїв, проданих південно-східноазійським реселером CryptoBilis; компанія не знайшла доказів масштабнішого злому чи компрометації своїх систем або каналу прямих продажів. Імплант може перехопити фразу відновлення з 24 слів під час налаштування та передати її через LTE. Ончейн-розслідувач Specter пов’язав ці випадки з імовірними крадіжками на суму понад 86 мільйонів доларів, але Ledger не підтвердила загальну суму. Компанія радить клієнтам CryptoBilis не ініціалізувати невикористані пристрої та перевести кошти з потенційно уражених гаманців у новий гаманець із новою фразою відновлення. Згодом німецький ритейлер MediaMarkt Saturn також призупинив продаж пристроїв Ledger після повідомлення клієнта про пристрій з імплантом; коштів не було втрачено. Trezor планує з 1 січня 2027 року припинити надавати дозволи реселерам як запобіжний захід, водночас заявляючи, що не має доказів компрометації своїх пристроїв. Розслідування щодо апаратних гаманців Ledger посилює тиск на виробників, спонукаючи їх удосконалювати нагляд за реселерами та безпеку ланцюга постачання, однак масштабнішої компрометації не встановлено.