Implantat i Ledger avslöjar återställningsfraser i en leveranskedjeattack
Ledger har skärpt reglerna för återförsäljare efter att ha bekräftat att vissa äkta hårdvaruplånböcker som såldes av den sydostasiatiska återförsäljaren CryptoBilis hade ett obehörigt hårdvaruimplantat. Under konfigurationen fångade implantatet upp användarnas återställningsfraser på 24 ord från enhetens skärm och skickade dem via mobilnätet. Det komprometterade inte Ledgers Secure Element, operativsystem eller transaktionssigneringsprocess, vilket innebar att de berörda enheterna fortfarande kunde klara äkthetskontroller.
Ledger uppger att alla bekräftade förluster gäller enheter från CryptoBilis och att man inte har hittat några tecken på manipulering i den egna direkta försäljningskanalen. Blockkedjeforskare uppskattar att mer än 300 plånböcker förlorade mellan 86 och 93 miljoner dollar, men Ledger har inte verifierat siffrorna eller bekräftat de totala kundförlusterna. Tether uppges ha fryst omkring 10 miljoner USDT. Efter att en kund i Tyskland rapporterat ett implantat pausade återförsäljaren MediaMarkt Saturn tillfälligt försäljningen av Ledger-produkter. Ledger säger att inspektioner av lager i Tyskland och prover från lagerlokaler inte visade någon ytterligare manipulering.
Den 15 oktober 2026 uppmanade Ledger auktoriserade återförsäljare att inte visa upp nya enheter offentligt, att sluta sälja returnerade plånböcker på nytt och att pausa försäljningen i Indonesien, Singapore, Thailand, Filippinerna, Vietnam, Malaysia och Hongkong. CryptoBilis hade beordrats att stoppa försäljning och leveranser den 9 oktober. Den som har konfigurerat en CryptoBilis-enhet bör betrakta återställningsfrasen som röjd och flytta tillgångarna till en ny plånbok med en ny fras. Den som inte har konfigurerat enheten bör låta den förbli oanvänd och kontakta Ledgers support. Ledger-implantatet belyser riskerna i hårdvaruplånböckers leveranskedjor. Multisignatur med enheter från olika tillverkare kan minska exponeringen för en enskild enhet, men kan inte eliminera säkerhetsrisker.
Neutral
Händelsen väcker farhågor om hårdvaruplånböckers säkerhet och kan få vissa handlare att flytta tillgångar, se över sina förvaringsrutiner eller diversifiera sina enheter. Sådana reaktioner kan leda till tillfälligt ökad aktivitet i berörda plånböcker, men rapporterna pekar inte på någon direkt kompromettering av Bitcoins, USDT:s eller någon annan kryptovalutas nätverk, protokoll eller marknadsfunktioner. Det bekräftade problemet är begränsat till vissa Ledger-enheter som distribuerats via återförsäljare, och Ledger uppger att företagets centrala säkerhetssystem är intakta. Historiskt sett kan säkerhetsincidenter tillfälligt påverka förtroendet för relaterade produkter, men utan belägg för en bredare risk för protokoll eller tillgångar finns det inget som visar att de nämnda kryptovalutornas priser skulle påverkas varaktigt. Den förväntade direkta priseffekten är därför neutral.