Cuộc điều tra về việc can thiệp vào Ledger Wallet làm gia tăng lo ngại về chuỗi cung ứng

Ledger đã yêu cầu các nhà bán lại tại Indonesia, Malaysia, Singapore, Thái Lan, Việt Nam, Philippines và Hồng Kông tạm dừng bán ví phần cứng trong khi điều tra các thiết bị có cấy ghép bí mật. Ledger cho biết các trường hợp đã được xác nhận liên quan đến thiết bị do nhà bán lại CryptoBilis ở Đông Nam Á bán; hãng chưa tìm thấy bằng chứng về một vụ xâm nhập trên diện rộng hơn, hay việc hệ thống hoặc kênh bán hàng trực tiếp của mình bị xâm phạm. Thiết bị cấy ghép có thể ghi lại cụm từ khôi phục gồm 24 từ trong quá trình thiết lập và gửi cụm từ đó qua LTE. Nhà điều tra on-chain Specter đã liên hệ các vụ việc với những vụ trộm bị nghi ngờ trị giá hơn 86 triệu USD, nhưng Ledger chưa xác minh tổng số tiền. Công ty khuyến cáo khách hàng của CryptoBilis không khởi tạo các thiết bị chưa sử dụng và chuyển tiền từ những ví có khả năng bị ảnh hưởng sang ví mới với cụm từ khôi phục mới. Trong diễn biến sau đó, nhà bán lẻ Đức MediaMarkt Saturn cũng tạm dừng bán thiết bị Ledger sau khi một khách hàng báo cáo thiết bị có cấy ghép; không có khoản tiền nào bị mất. Trezor dự định chấm dứt việc cấp phép cho nhà bán lại kể từ ngày 1 tháng 1 năm 2027 như một biện pháp phòng ngừa, đồng thời cho biết không có bằng chứng cho thấy thiết bị của hãng bị xâm phạm. Cuộc điều tra về ví phần cứng Ledger làm gia tăng áp lực buộc các nhà sản xuất cải thiện việc giám sát nhà bán lại và bảo mật chuỗi cung ứng, nhưng chưa xác lập được bất kỳ vụ xâm phạm nào trên diện rộng hơn.