Ledger требует от дистрибьюторов в семи азиатских странах изъять устройства после подозрения на кражу $86 млн

Ledger попросила реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге прекратить продажу своих аппаратных кошельков и убрать их с полок, пока расследует устройства со скрытым вживлённым чипом, сообщила компания втвите во вторник.

Запрос касается Индонезии, Сингапура, Таиланда, Филиппин, Вьетнама, Малайзии и Гонконга.

Единственные подтверждённые инциденты остаются в Юго-Восточной Азии, заявила Ledger, и она не подтвердила кражу, связанную с устройством, купленным в другом месте. Компанияранее заявляла, что все подтверждённые потери связаны с устройствами, проданными через CryptoBilis, реселлера в этом регионе.

Ledger всё ещё работает над установлением того, кто подделал устройства и на каком этапе цепочки распределения. Она заявила, что не имеет указаний на то, что её собственная инфраструктура, системы, сервисы или канал прямых продаж были скомпрометированы.

Команда безопасности Donjon компании Ledgerобнаружила, что вживлённый чип считывает 24-словную фразу восстановления с экрана устройства во время настройки и отправляет её через LTE. Любой, у кого есть эта фраза, может восстановить кошелёк и переместить его средства. Ончейн-исследователь Specterотследил более 86 миллионов долларов предполагаемых краж, цифру, которую Ledger, по её словам, не подтвердила.

Ранее во вторник MediaMarkt Saturn прекратила продажу устройств Ledger в своих магазинах и онлайн, по согласованию с Ledger, после того как клиент в Германии сообщил об импланте, заявила Ledger в отдельномтвите. О потере средств не сообщалось.

Конкурирующий производитель аппаратных кошельков Trezor заявил во вторник, чтопрекратит авторизацию реселлеров 1 января 2027 года, описав этот шаг как «предупредительную меру». Trezor заявила, что нет доказательств того, что её собственные устройства были скомпрометированы.