Коротко

  • Ledger попросив реселерів і дистриб'юторів у шести країнах Південно-Східної Азії та Гонконгу призупинити продаж своїх пристроїв, поки розслідує підроблені гаманці.
  • Компанія заявила, що єдині підтверджені інциденти залишаються в Південно-Східній Азії, і що вона не підтвердила витік, пов'язаний з пристроєм, купленим в іншому місці.
  • MediaMarkt Saturn припинив продаж пристроїв Ledger у своїх магазинах та онлайн після того, як клієнт у Німеччині повідомив про імплант, хоча кошти не були втрачені.

Ledger попросив реселерів і дистриб'юторів у Південно-Східній Азії та Гонконгу припинити продаж своїх апаратних гаманців і зняти їх з полиць, поки розслідує пристрої, оснащені прихованим імплантом, повідомила компанія втвіті у вівторок.

Запит стосується Індонезії, Сінгапуру, Таїланду, Філіппін, В'єтнаму, Малайзії та Гонконгу.

Єдині підтверджені інциденти залишаються в Південно-Східній Азії, заявив Ledger, і він не підтвердив витік, пов'язаний з пристроєм, купленим в іншому місці. Компаніяраніше заявляла, що всі підтверджені втрати стосуються пристроїв, проданих через CryptoBilis, реселера в цьому регіоні.

Ledger все ще працює над встановленням того, хто втрутився в пристрої і на якому етапі ланцюга розповсюдження. Він заявив, що не має жодних ознак того, що його власна інфраструктура, системи, послуги або прямий канал продажів були скомпрометовані.

Команда безпеки Donjon від Ledgerвиявила, що імплант зчитує 24-словну фразу відновлення з екрана пристрою під час налаштування і надсилає її через LTE. Будь-хто, хто володіє цією фразою, може відновити гаманець і перемістити його кошти. Ончейн-дослідник Specterвідстежив понад 86 мільйонів доларів підозрюваних крадіжок, цифру, яку Ledger каже, що не підтвердив.

Раніше у вівторок MediaMarkt Saturn припинив продаж пристроїв Ledger у своїх магазинах та онлайн, за згодою Ledger, після того як клієнт у Німеччині повідомив про імплант, заявив Ledger в окремомутвіті. Про втрату коштів не повідомлялося.

Myriad: Where does Ethereum go next? Click to make your prediction.
Myriad: Where does Ethereum go next? Click to make your prediction.

Конкурентний виробник апаратних гаманців Trezor заявив у вівторок, щоприпинить авторизацію реселерів 1 січня 2027 року, описавши цей крок як «запобіжний захід». Trezor заявив, що немає доказів того, що його власні пристрої були скомпрометовані.