Ledger-implantti paljastaa palautuslausekkeet toimitusketjuhyökkäyksessä

Ledger on tiukentanut jälleenmyyjiä koskevia sääntöjä vahvistettuaan, että joissakin Kaakkois-Aasian jälleenmyyjä CryptoBilisin myymissä aidoissa laitteistolompakoissa oli luvaton laitteistotason implantti. Käyttöönoton aikana implantti tallensi käyttäjien 24 sanan palautuslauseet laitteen näytöltä ja lähetti ne mobiiliverkon kautta. Se ei vaarantanut Ledgerin Secure Elementiä, käyttöjärjestelmää tai tapahtumien allekirjoitusprosessia, joten laitteet saattoivat edelleen läpäistä aitoustarkistukset. Ledgerin mukaan kaikki vahvistetut tappiot liittyvät CryptoBilisin laitteisiin, eikä yhtiö ole löytänyt merkkejä manipuloinnista suoramyynnissään. Lohkoketjututkijat arvioivat, että yli 300 lompakkoa menetti 86–93 miljoonaa dollaria, mutta Ledger ei ole vahvistanut lukuja eikä asiakkaiden kokonaistappioita. Tetherin kerrotaan jäädyttäneen noin 10 miljoonaa dollaria USDT:tä. Kun asiakas ilmoitti implantista Saksassa, jälleenmyyjä MediaMarkt Saturn keskeytti Ledgerin myynnin väliaikaisesti. Ledger kertoo, etteivät Saksan varastojen ja varastonäytteiden tarkastukset paljastaneet muita manipulointeja. Ledger kehotti 15. lokakuuta 2026 valtuutettuja jälleenmyyjiä pitämään uudet laitteet poissa julkisesta esillepanosta, lopettamaan palautettujen lompakoiden jälleenmyynnin ja keskeyttämään myynnin Indonesiassa, Singaporessa, Thaimaassa, Filippiineillä, Vietnamissa, Malesiassa ja Hongkongissa. CryptoBilis oli määrätty lopettamaan myynti ja toimitukset 9. lokakuuta. CryptoBilisin laitteen käyttöönoton tehneiden ostajien tulee pitää palautuslausettaan vaarantuneena ja siirtää varansa uuteen lompakkoon, jossa käytetään uutta palautuslausetta. Jos laitetta ei ole vielä otettu käyttöön, se tulee jättää käyttämättä ja ottaa yhteyttä Ledgerin tukeen. Ledgerin implantti tuo esiin laitteistolompakoiden toimitusketjuun liittyvät riskit; usean allekirjoituksen käyttö eri valmistajien laitteilla voi vähentää yksittäiseen laitteeseen liittyvää altistusta, mutta se ei poista tietoturvariskejä.