Un implant în Ledger expune frazele de recuperare într-un atac asupra lanțului de aprovizionare

Ledger a înăsprit regulile pentru revânzători după ce a confirmat că unele portofele hardware autentice vândute de revânzătorul din Asia de Sud-Est CryptoBilis conțineau un implant hardware neautorizat. În timpul configurării, implantul captura de pe ecranul dispozitivului frazele de recuperare de 24 de cuvinte ale utilizatorilor și le trimitea printr-o rețea mobilă. Nu a compromis Secure Element-ul, sistemul de operare sau procesul de semnare a tranzacțiilor Ledger, astfel că dispozitivele afectate puteau trece în continuare verificările de autenticitate. Ledger afirmă că toate pierderile confirmate implică dispozitive CryptoBilis și că nu a găsit dovezi de manipulare în canalul său de vânzări directe. Cercetătorii on-chain estimează că peste 300 de portofele au pierdut între 86 și 93 de milioane de dolari, însă Ledger nu a verificat aceste cifre și nu a confirmat pierderile totale ale clienților. Potrivit relatărilor, Tether a înghețat aproximativ 10 milioane de dolari în USDT. După ce un client a semnalat un implant în Germania, retailerul MediaMarkt Saturn a suspendat temporar vânzările Ledger; Ledger spune că inspecțiile stocurilor din Germania și ale mostrelor din depozit nu au identificat alte cazuri de manipulare. La 15 octombrie 2026, Ledger le-a cerut retailerilor autorizați să nu expună public dispozitivele noi, să nu mai revândă portofelele returnate și să suspende vânzările în Indonezia, Singapore, Thailanda, Filipine, Vietnam, Malaysia și Hong Kong. CryptoBilis primise ordin să oprească vânzările și expedierile la 9 octombrie. Cumpărătorii care au inițializat un dispozitiv CryptoBilis ar trebui să considere compromisă fraza de recuperare și să transfere activele într-un portofel nou, cu o frază nouă. Cei care nu l-au inițializat ar trebui să nu îl folosească și să contacteze serviciul de asistență Ledger. Implantul Ledger evidențiază riscurile lanțului de aprovizionare pentru portofelele hardware; utilizarea multisig cu dispozitive de la producători diferiți poate reduce expunerea la un singur dispozitiv, dar nu poate elimina riscurile de securitate.