Ledger wzywa sprzedawców w siedmiu azjatyckich rynkach do wycofania urządzeń po podejrzeniu kradzieży 86 mln dolarów

Ledger poprosił sprzedawców i dystrybutorów w Azji Południowo-Wschodniej oraz w Hongkongu o zaprzestanie sprzedaży swoich portfeli sprzętowych i zdjęcie ich z półek, podczas gdy prowadzi dochodzenie w sprawie urządzeń wyposażonych w ukryty implant, poinformowała firma wtweecie we wtorek.

Prośba obejmuje Indonezję, Singapur, Tajlandię, Filipiny, Wietnam, Malezję i Hongkong.

Jedyny potwierdzony incydent nadal dotyczy Azji Południowo-Wschodniej, podał Ledger, i firma nie zweryfikowała wyczerpania środków związanego z urządzeniem kupionym gdzie indziej. Firmawcześniej podała, że wszystkie potwierdzone straty dotyczą urządzeń sprzedanych przez CryptoBilis, sprzedawcę w tym regionie.

Ledger nadal pracuje nad ustaleniem, kto zmodyfikował urządzenia i na jakim etapie łańcucha dystrybucji. Firma podała, że nie ma przesłanek wskazujących, iż jej własna infrastruktura, systemy, usługi lub bezpośredni kanał sprzedaży zostały naruszone.

Zespół ds. bezpieczeństwa Donjon firmy Ledgerustalił, że implant odczytuje 24-wyrazową frazę odzyskiwania z ekranu urządzenia podczas konfiguracji i wysyła ją przez LTE. Każdy, kto ma tę frazę, może przywrócić portfel i przenieść jego środki. Śledczy onchain Specterprześledził ponad 86 milionów dolarów podejrzanych kradzieży, choć Ledger twierdzi, że nie zweryfikował tej kwoty.

Wcześniej we wtorek MediaMarkt Saturn zaprzestał sprzedaży urządzeń Ledger w swoich sklepach i online, za zgodą Ledger, po tym jak klient w Niemczech zgłosił implant, powiedział Ledger w osobnymtweecie. Nie zgłoszono utraty środków.

Konkurencyjny producent portfeli sprzętowych Trezor powiedział we wtorek, żezakończy autoryzacje dla sprzedawców detalicznych 1 stycznia 2027 r., opisując ten ruch jako „środek ostrożności”. Trezor powiedział, że nie ma dowodów na to, że jego własne urządzenia zostały naruszone.