Implan Ledger Dedahkan Frasa Pemulihan dalam Serangan Rantaian Bekalan

Ledger mengetatkan peraturan penjual semula selepas mengesahkan bahawa beberapa dompet perkakasan tulen yang dijual oleh penjual semula Asia Tenggara, CryptoBilis, mengandungi implan perkakasan tanpa kebenaran. Semasa persediaan, implan itu menangkap frasa pemulihan 24 perkataan pengguna daripada skrin peranti dan menghantarnya melalui rangkaian mudah alih. Implan itu tidak menjejaskan Secure Element, sistem pengendalian atau proses tandatangan transaksi Ledger, maka peranti yang terjejas masih boleh lulus pemeriksaan ketulenan. Ledger berkata semua kerugian yang disahkan melibatkan peranti CryptoBilis dan pihaknya tidak menemui bukti pengusikan dalam saluran jualan langsungnya. Penyelidik dalam rantaian menganggarkan lebih 300 dompet kehilangan antara $86 juta dengan $93 juta, tetapi Ledger belum mengesahkan angka itu atau mengesahkan jumlah keseluruhan kerugian pelanggan. Tether dilaporkan membekukan kira-kira $10 juta dalam USDT. Selepas seorang pelanggan melaporkan implan di Jerman, peruncit MediaMarkt Saturn menghentikan sementara jualan Ledger. Ledger berkata pemeriksaan stok di Jerman dan sampel gudang tidak menemui sebarang pengusikan lanjut. Pada 15 Oktober 2026, Ledger meminta peruncit sah supaya tidak mempamerkan peranti baharu di tempat awam, berhenti menjual semula dompet yang dipulangkan dan menggantung jualan di Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia dan Hong Kong. CryptoBilis telah diarahkan menghentikan jualan dan penghantaran pada 9 Oktober. Pembeli yang telah memulakan penggunaan peranti CryptoBilis hendaklah menganggap frasa pemulihannya telah terdedah dan memindahkan aset ke dompet baharu dengan frasa baharu. Mereka yang belum memulakannya hendaklah membiarkan peranti itu tidak digunakan dan menghubungi Sokongan Ledger. Implan Ledger menyerlahkan risiko rantaian bekalan dompet perkakasan; penggunaan multisig dengan peranti daripada pengeluar berbeza boleh mengurangkan pendedahan kepada satu peranti, tetapi tidak dapat menghapuskan risiko keselamatan.