Inilantad ng implant sa Ledger ang mga recovery phrase sa isang supply-chain attack
Hinigpitan ng Ledger ang mga tuntunin para sa mga reseller matapos kumpirmahing may hindi awtorisadong hardware implant ang ilang tunay na hardware wallet na ibinenta ng CryptoBilis, isang reseller sa Timog-silangang Asya. Habang sine-set up ang mga ito, kinukuha ng implant ang 24-salitang recovery phrase ng mga user mula sa screen ng device at ipinapadala ito sa pamamagitan ng mobile network. Hindi nito nakompromiso ang Secure Element, operating system o proseso ng pagpirma sa transaksyon ng Ledger, kaya pumapasa pa rin sa mga pagsusuri ng pagiging tunay ang mga apektadong device.
Sinabi ng Ledger na lahat ng kumpirmadong pagkalugi ay may kinalaman sa mga device ng CryptoBilis at wala itong nakitang ebidensiya ng pakikialam sa direktang channel ng pagbebenta nito. Tinataya ng mga on-chain researcher na mahigit 300 wallet ang nawalan ng $86 milyon hanggang $93 milyon, ngunit hindi pa nabeberipika ng Ledger ang mga bilang o nakukumpirma ang kabuuang pagkalugi ng mga customer. Iniulat na nag-freeze ang Tether ng humigit-kumulang $10 milyon na USDT. Matapos mag-ulat ang isang customer sa Germany tungkol sa implant, pansamantalang itinigil ng retailer na MediaMarkt Saturn ang pagbebenta ng Ledger. Ayon sa Ledger, walang nakitang karagdagang pakikialam sa mga inspeksiyon ng stock sa Germany at mga sample mula sa bodega.
Noong Oktubre 15, 2026, inatasan ng Ledger ang mga awtorisadong retailer na huwag ilantad sa publiko ang mga bagong device, itigil ang muling pagbebenta ng mga isinauling wallet, at suspindihin ang bentahan sa Indonesia, Singapore, Thailand, Pilipinas, Vietnam, Malaysia at Hong Kong. Inutusan na ang CryptoBilis na itigil ang pagbebenta at pagpapadala noong Oktubre 9. Kung na-initialize mo na ang isang device mula sa CryptoBilis, ituring na nakompromiso ang recovery phrase nito at ilipat ang mga asset sa bagong wallet na may bagong phrase. Kung hindi mo pa ito na-initialize, huwag itong gamitin at makipag-ugnayan sa Ledger Support. Itinatampok ng implant sa Ledger ang mga panganib sa supply chain ng hardware wallet. Maaaring mabawasan ng multisig gamit ang mga device mula sa iba’t ibang manufacturer ang panganib mula sa iisang device, pero hindi nito lubusang naaalis ang mga panganib sa seguridad.
Neutral
Nagdudulot ng pangamba ang insidente tungkol sa seguridad ng mga hardware wallet at maaari nitong hikayatin ang ilang trader na ilipat ang mga asset, suriin ang kanilang mga paraan ng pag-iingat ng mga ito, o gumamit ng iba’t ibang device. Maaaring magdulot ang mga ganitong reaksyon ng pansamantalang pagdami ng aktibidad sa mga apektadong wallet, ngunit hindi tinutukoy ng mga ulat ang direktang pagkokompromiso sa network, protocol, o operasyon sa merkado ng Bitcoin, USDT, o iba pang cryptocurrency. Limitado ang kumpirmadong isyu sa ilang partikular na Ledger device na ipinamahagi ng mga reseller, at sinabi ng Ledger na nananatiling buo ang mga pangunahing sistema nito sa seguridad. Batay sa mga nakaraang insidente, maaaring pansamantalang maapektuhan ng mga paglabag sa seguridad ang pananaw sa mga kaugnay na produkto, ngunit kung walang ebidensya ng mas malawak na panganib sa protocol o asset, hindi napatutunayan ang pangmatagalang epekto sa presyo ng mga nabanggit na cryptocurrency. Kaya neutral ang inaasahang direktang epekto sa presyo.