Імплант у Ledger розкриває фрази відновлення під час атаки на ланцюг постачання

Ledger посилила правила для реселерів після підтвердження, що деякі справжні апаратні гаманці, продані південно-східноазійським реселером CryptoBilis, містили несанкціонований апаратний імплант. Під час налаштування імплант зчитував із екрана пристрою 24-слівні фрази відновлення користувачів і надсилав їх через мобільну мережу. Він не порушував роботу Secure Element, операційної системи чи процесу підписання транзакцій Ledger, тому уражені пристрої й надалі могли проходити перевірки автентичності. Ledger заявляє, що всі підтверджені втрати пов’язані з пристроями CryptoBilis і що в каналі прямих продажів компанія не знайшла доказів втручання. Дослідники блокчейну оцінюють, що понад 300 гаманців втратили від 86 до 93 мільйонів доларів, однак Ledger не перевірила ці цифри й не підтвердила загальний обсяг втрат клієнтів. За повідомленнями, Tether заморозила близько 10 мільйонів доларів у USDT. Після повідомлення клієнта про імплант у Німеччині роздрібна мережа MediaMarkt Saturn тимчасово призупинила продажі Ledger; компанія заявляє, що перевірки німецьких запасів і складських зразків не виявили інших випадків втручання. 15 жовтня 2026 року Ledger доручила авторизованим роздрібним продавцям не виставляти нові пристрої у відкритому доступі, припинити перепродаж повернутих гаманців і призупинити продажі в Індонезії, Сінгапурі, Таїланді, на Філіппінах, у В’єтнамі, Малайзії та Гонконзі. CryptoBilis наказали припинити продажі та відправлення 9 жовтня. Покупцям, які ініціалізували пристрій CryptoBilis, слід вважати свою фразу відновлення скомпрометованою та перевести активи на новий гаманець із новою фразою. Тим, хто ще не ініціалізував пристрій, слід не використовувати його й звернутися до служби підтримки Ledger. Імплант Ledger підкреслює ризики ланцюга постачання апаратних гаманців; використання мультипідпису з пристроями різних виробників може зменшити залежність від одного пристрою, але не усуває ризиків для безпеки.