Имплант Ledger раскрывает фразы восстановления в атаке на цепочку поставок

Ledger ужесточила правила для реселлеров после подтверждения того, что некоторые подлинные аппаратные кошельки, проданные юго-восточноазиатским реселлером CryptoBilis, содержали несанкционированный аппаратный имплант. Во время настройки имплант считывал с экрана устройства 24-словные фразы восстановления пользователей и передавал их через мобильную сеть. Он не нарушал работу защищённого элемента Ledger, операционной системы или процесса подписания транзакций, поэтому затронутые устройства по-прежнему могли проходить проверки подлинности. Ledger заявляет, что все подтверждённые потери связаны с устройствами CryptoBilis, и сообщает, что не обнаружила признаков вмешательства в своём канале прямых продаж. Исследователи блокчейна оценивают потери более чем 300 кошельков в сумму от 86 до 93 миллионов долларов, однако Ledger не проверила эти цифры и не подтвердила общий размер потерь клиентов. По сообщениям, Tether заморозила около 10 миллионов долларов в USDT. После сообщения клиента об импланте в Германии ритейлер MediaMarkt Saturn временно приостановил продажи Ledger; по словам Ledger, проверки запасов в Германии и образцов со склада не выявили новых случаев вмешательства. 15 октября 2026 года Ledger поручила авторизованным розничным продавцам не выставлять новые устройства в открытом доступе, прекратить перепродажу возвращённых кошельков и приостановить продажи в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге. CryptoBilis приказали остановить продажи и отправки 9 октября. Покупателям, которые инициализировали устройство CryptoBilis, следует считать свою фразу восстановления скомпрометированной и перевести активы на новый кошелёк с новой фразой. Тем, кто ещё не инициализировал устройство, следует не использовать его и обратиться в службу поддержки Ledger. Имплант Ledger подчёркивает риски цепочки поставок аппаратных кошельков; использование мультиподписи с устройствами разных производителей может снизить зависимость от одного устройства, но не устранить риски безопасности.