Ledger сняли с продажи на 7 азиатских рынках из-за дела о шпионских чипах

Семь рынков остались без продаж

В обновлении информации об инциденте, опубликованном 13 октября, французский производитель аппаратных кошельков заявил:

[We are] просит реселлеров и дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи устройств Ledger на время проведения расследования. Это включает изъятие продукции с полок.

Приостановка распространяется на Индонезию, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзию и Гонконг. Это значительное расширение по сравнению с первоначальным заявлением, которое касалось только одного регионального реселлера.

Компания Ledger постаралась ограничить масштаб своего признания, отметив, что по мере продвижения расследования единственные подтвержденные инциденты по-прежнему ограничиваются Юго-Восточной Азией. Компания также уточнила:

«Мы не подтвердили факты несанкционированного списания средств, связанных с устройствами, приобретенными в других местах. Нет никаких признаков того, что инфраструктура, системы или сервисы Ledger, а также каналы прямых продаж были скомпрометированы».

Наконец, компания сообщила, что Ledger Donjon, её собственная команда исследователей в области безопасности, проанализирует полученные устройства, чтобы выяснить, кто подделал аппаратное обеспечение и на каком этапе цепочки дистрибуции это произошло.

Как развернулась история со шпионским чипом Ledger

Кризис стал достоянием общественности 9 октября, когда пользователи сообщили об исчезновении криптовалюты из кошельков, приобретенных через Cryptobilis — реселлера, работающего в Юго-Восточной Азии. Ledger попросила Cryptobilis приостановить все продажи и отгрузки, а предполагаемые убытки с тех пор оцениваются в 93,4 млн долларов.

Впоследствии, 10 октября, компания Ledger подтвердила наличие скрытого аппаратного имплантата внутри устройства одного из пострадавших пользователей. Имплантат мог считывать 24-слововую фразу восстановления, отображаемую во время настройки, и передавать её злоумышленникам через сеть LTE с помощью eSIM.

Затем паника перекинулась на Европу: один из пользователей сообщил, что обнаружил скрытый имплантат в устройстве Ledger, купленном в магазине Mediamarkt в Германии, а бывший генеральный директор Mt. Gox Марк Карпелес отметил, что на антенне была надпись «евразийская версия». 13 октября сеть Mediamarkt Saturn полностью прекратила продажу устройств Ledger — компания заявила, что поддерживает это решение, принятое после сообщения об имплантате от одного из клиентов в Германии.

Компания Ledger сообщила, что в данном случае не было зафиксировано потери средств.

Конкурирующие поставщики также находятся в состоянии повышенной готовности: компания Trezor заявила, что с 1 января 2027 года прекратит сотрудничество с некоторыми реселлерами, чтобы создать сеть, «достаточно небольшую, чтобы мы могли тщательно проверять каждого оставшегося партнера», хотя и настаивает на том, что нет никаких доказательств взлома её собственных устройств.

Что следует сделать покупателям устройств Ledger

Клиентам, которые приобрели устройства у Cryptobilis в течение последних 90 дней, не следует настраивать неиспользованные устройства, а тем, кто уже это сделал, следует перевести средства в новый кошелек с новой фразой восстановления. Пользователи, у которых возникли вопросы по поводу какого-либо устройства, могут обратиться в Ledger через официальный канал поддержки.

Компания также предупредила, что мошенники часто пытаются воспользоваться подобными инцидентами, и впоследствии опубликовала следующее предупреждение:

«Ledger никогда не будет звонить вам, отправлять вам сообщения напрямую или запрашивать вашу 24-словную фразу восстановления. Многие заявления и цифры, циркулирующие в интернете, не подтверждены».