A empresa francesa Ledger disse em uma declaração de 11 de outubro que identificou apenas casos do roubo de criptomoedas de 9 de outubro com dispositivos que foram comprados da CryptoBilis, uma revendedora autorizada para o Sudeste Asiático.
"O número de dispositivos afetados é limitado", disse a Ledger sem revelar o número exato de carteiras comprometidas.
A empresa também enfatizou que o incidente não afetou seus sistemas ou vendas diretas.
A nova declaração surge enquanto relatos sugerem que uma quantidade significativa de criptomoedas foi perdida. Investigadores de blockchain estimam as perdas potenciais em mais de US$ 86 milhões, embora o número ainda não tenha sido confirmado.
Implante de hardware não autorizado encontrado
Esta é a mais recente de uma série de descobertas preocupantes relacionadas à investigação em andamento.
Como relatado anteriormente, a Ledger disse que encontrou um implante de hardware não autorizado em um dos dispositivos dos clientes comprometidos. Isso levou a temores de que algumas carteiras possam ter sido alteradas antes de serem entregues aos clientes.
No entanto, os investigadores ainda estão determinando se as mesmas alterações causaram todos os roubos relatados.
Após o incidente, a CryptoBilis anunciou que interrompeu as vendas de todas as carteiras de hardware até novo aviso.
Enquanto isso, a Ledger também reforçou a segurança de sua cadeia de suprimentos, incluindo seu sistema de revendedores autorizados, e fez melhorias em seu hardware contra adulteração física.
A empresa também lembrou os distribuidores de obter produtos apenas de fontes autorizadas e não revender dispositivos devolvidos.
A Ledger também reconheceu que o problema não se limita a eles. A empresa instou outros fornecedores de carteiras de hardware e pesquisadores de segurança a reforçar a segurança do setor contra ataques de adulteração.
