Ledger попросила продавцов на семи азиатских рынках убрать устройства с полок из-за скрытого импланта
Компания попросила продавцов убрать аппаратные кошельки с полок на время расследования. Ledger не подтвердила связь потерь с устройствами, купленными за пределами Юго-Восточной Азии
Один основной источник · Как мы проверяем новости
Что произошло
Ledger попросила реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи аппаратных кошельков и снять устройства с полок на время расследования скрытого импланта.
Компания продолжает выяснять, кто внес изменения в устройства и на каком этапе цепочки поставок это произошло.
Что известно об импланте
Команда безопасности Donjon установила, что имплант считывает 24-словную фразу восстановления с экрана устройства во время настройки и передает ее через LTE. Обладатель этой фразы может восстановить кошелек и перевести его средства.
Ledger заявила, что не видит признаков компрометации собственной инфраструктуры, систем, сервисов или прямого канала продаж.
Масштаб предполагаемых потерь
Единственными подтвержденными инцидентами Ledger называет случаи в Юго-Восточной Азии и не подтверждает потери, связанные с устройствами, купленными в других местах.
По ранее приводившейся компанией информации, все подтвержденные потери связаны с устройствами, проданными через регионального реселлера CryptoBilis. Исследователь Specter отследил более $86 млн предполагаемых краж, но Ledger эту сумму не подтвердила.
Реакция продавцов и конкурентов
MediaMarkt Saturn прекратила продажи устройств Ledger в магазинах и онлайн с согласия Ledger после того, как клиент в Германии сообщил об импланте.
Производитель аппаратных кошельков Trezor заявил, что отменит разрешения для реселлеров с 1 января 2027 года, назвав это мерой предосторожности. По словам Trezor, свидетельств компрометации ее устройств нет.
Источники
Один основной источник. Как мы проверяем новости
