Компания Ledger обратилась к дистрибьюторам и продавцам в Индонезии, Сингапуре, Таиланде, Филиппинах, Вьетнаме, Малайзии и Гонконге с просьбой остановить продажи и изъять устройства с полок магазинов. Это связано с обнаружением скрытых имплантов в некоторых устройствах, способных считывать и передавать секретную информацию пользователей.
По данным расследователей, устройство импланта способно фиксировать фразу восстановления из 24 слов во время настройки кошелька и отправлять её через сеть LTE злоумышленникам. Знание этой фразы позволяет восстановить доступ к кошельку и перевести средства на другой адрес.
Исследовательская группа Specter сообщила о подозрительных транзакциях на общую сумму более $86 млн, однако сама компания пока не подтвердила эту цифру. Все подтвержденные случаи мошенничества связаны с устройствами, проданными через регионального реселлера CryptoBilis.
На данный момент Ledger утверждает, что не обнаружено никаких признаков компрометации собственных производственных процессов или прямых каналов продаж. Компания продолжает выяснять, кто именно совершил вмешательство и на каком этапе цепочки поставок оно произошло.
Кроме того, европейский ритейлер MediaMarkt Saturn прекратил продажи Ledger-устройств после обращения клиента из Германии с жалобой на наличие аналогичного импланта. Однако случаев утраты средств в Европе пока зафиксировано не было.
Конкурирующая фирма-производитель аппаратных кошельков Trezor заявила, что с января 2027 года планирует полностью отказаться от авторизации сторонних продавцов в качестве превентивной меры безопасности, несмотря на отсутствие подтверждений вмешательства в собственные продукты.