อิมแพลนต์ใน Ledger เปิดเผยวลีการกู้คืนในเหตุโจมตีซัพพลายเชน

Ledger เข้มงวดกฎสำหรับผู้จำหน่ายต่อ หลังยืนยันว่ากระเป๋าฮาร์ดแวร์ของแท้บางเครื่องที่ขายโดย CryptoBilis ผู้จำหน่ายต่อในเอเชียตะวันออกเฉียงใต้ มีอุปกรณ์ฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาต ระหว่างการตั้งค่า อุปกรณ์ดังกล่าวบันทึกวลีการกู้คืน 24 คำของผู้ใช้จากหน้าจอเครื่อง แล้วส่งข้อมูลผ่านเครือข่ายมือถือ อุปกรณ์นี้ไม่ได้เจาะระบบ Secure Element ระบบปฏิบัติการ หรือกระบวนการลงนามธุรกรรมของ Ledger ดังนั้นอุปกรณ์ที่ได้รับผลกระทบจึงยังผ่านการตรวจสอบความแท้ได้ Ledger ระบุว่าความเสียหายที่ยืนยันแล้วทั้งหมดเกี่ยวข้องกับอุปกรณ์ของ CryptoBilis และไม่พบหลักฐานการดัดแปลงในช่องทางขายตรงของบริษัท นักวิจัยบล็อกเชนประเมินว่ากระเป๋ามากกว่า 300 ใบสูญเสียเงิน 86–93 ล้านดอลลาร์ แต่ Ledger ยังไม่ได้ตรวจสอบตัวเลขดังกล่าวหรือยืนยันยอดความเสียหายทั้งหมดของลูกค้า มีรายงานว่า Tether ระงับ USDT มูลค่าประมาณ 10 ล้านดอลลาร์ หลังลูกค้ารายหนึ่งแจ้งพบอุปกรณ์ฝังในเยอรมนี ร้านค้าปลีก MediaMarkt Saturn ได้ระงับการขาย Ledger ชั่วคราว โดย Ledger ระบุว่าการตรวจสอบสินค้าในเยอรมนีและตัวอย่างจากคลังสินค้าไม่พบการดัดแปลงเพิ่มเติม เมื่อวันที่ 15 ตุลาคม 2026 Ledger แจ้งผู้ค้าปลีกที่ได้รับอนุญาตให้นำอุปกรณ์ใหม่ออกจากพื้นที่จัดแสดงต่อสาธารณะ หยุดขายต่อกระเป๋าที่ถูกส่งคืน และระงับการขายในอินโดนีเซีย สิงคโปร์ ไทย ฟิลิปปินส์ เวียดนาม มาเลเซีย และฮ่องกง CryptoBilis ได้รับคำสั่งให้หยุดขายและจัดส่งสินค้าตั้งแต่วันที่ 9 ตุลาคม ผู้ที่เริ่มใช้งานอุปกรณ์ของ CryptoBilis แล้วควรถือว่าวลีการกู้คืนถูกเปิดเผย และย้ายสินทรัพย์ไปยังกระเป๋าใหม่ที่ใช้วลีชุดใหม่ ส่วนผู้ที่ยังไม่ได้เริ่มใช้งานควรเก็บอุปกรณ์ไว้โดยไม่ใช้และติดต่อฝ่ายสนับสนุนของ Ledger กรณีอุปกรณ์ฝังของ Ledger ชี้ให้เห็นความเสี่ยงในห่วงโซ่อุปทานของกระเป๋าฮาร์ดแวร์ การใช้ระบบหลายลายเซ็นร่วมกับอุปกรณ์จากผู้ผลิตต่างรายอาจช่วยลดการพึ่งพาอุปกรณ์เครื่องเดียวได้ แต่ไม่อาจขจัดความเสี่ยงด้านความปลอดภัยได้