Ledger зняли з продажу на 7 ринках Азії через розслідування мікросхем

Сім ринків залишилися без доступу

У повідомленні про хід розслідування, опублікованому 13 жовтня, французький виробник апаратних гаманців заявив:

[We are] з проханням до реселерів та дистриб'юторів у Південно-Східній Азії та Гонконгу призупинити продаж пристроїв Ledger на час проведення розслідування. Це включає вилучення продукції з полиць.

Призупинення стосується Індонезії, Сінгапуру, Таїланду, Філіппін, В’єтнаму, Малайзії та Гонконгу. Це значне розширення порівняно з первинною реакцією, яка була спрямована лише на одного регіонального перепродавця.

Компанія Ledger обережно обмежила масштаб свого визнання, зазначивши, що в міру просування розслідування єдині підтверджені інциденти залишаються локалізованими в Південно-Східній Азії. Компанія також уточнила:

Ми не виявили випадків витоку коштів, пов’язаних із пристроями, придбаними в інших місцях. Немає жодних ознак того, що інфраструктура, системи чи сервіси Ledger або канали прямого продажу зазнали зломів.

Наостанок компанія повідомила, що Ledger Donjon, її внутрішня команда з досліджень у сфері безпеки, проаналізує отримані пристрої, щоб з’ясувати, хто втрутився в апаратне забезпечення та на якому етапі ланцюга дистрибуції це сталося.

Як розгорталася історія зі шпигунським чіпом Ledger

Про кризу стало відомо 9 жовтня, коли користувачі повідомили про витік криптовалюти з гаманців, придбаних через Cryptobilis — реселера, що працює в Південно-Східній Азії. Ledger попросила Cryptobilis призупинити всі продажі та відвантаження, а ймовірні збитки з того часу оцінюються в 93,4 млн доларів.

Згодом, 10 жовтня, компанія Ledger підтвердила наявність прихованого апаратного імплантату всередині пристрою одного з постраждалих користувачів. Цей імплантат міг зчитувати 24-слівну фразу відновлення, що відображається під час налаштування, та передавати її зловмисникам через мережу LTE за допомогою eSIM.

Потім паніка перекинулася на Європу: один із користувачів повідомив, що виявив прихований імплант у пристрої Ledger, придбаному в магазині Mediamarkt у Німеччині, а колишній генеральний директор Mt. Gox Марк Карпелес зазначив, що на антені було зазначено «євразійська версія». 13 жовтня мережа Mediamarkt Saturn повністю припинила продаж пристроїв Ledger — компанія заявила, що підтримує це рішення, зважаючи на повідомлення про імплант від одного клієнта в Німеччині.

Компанія Ledger повідомила, що в цьому випадку про втрату коштів не повідомлялося.

Конкуруючі постачальники також перебувають у стані підвищеної готовності: компанія Trezor заявила, що з 1 січня 2027 року припинить співпрацю з деякими дистриб’юторами, щоб створити мережу, «достатньо малу, щоб ми могли перевіряти та контролювати кожного партнера, що залишиться», хоча й наголосила, що немає доказів того, що її власні пристрої були скомпрометовані.

Що слід зробити покупцям пристроїв Ledger зараз

Клієнтам, які придбали пристрої у Cryptobilis протягом останніх 90 днів, не слід налаштовувати невикористані пристрої, а тим, хто вже це зробив, слід перевести кошти в новий гаманець із новою фразою відновлення. Користувачі, у яких виникли питання щодо будь-якого пристрою, можуть звернутися до Ledger через офіційний канал підтримки.

Компанія також попередила, що шахраї, як правило, намагаються скористатися подібними інцидентами, і опублікувала таке попередження:

«Ledger ніколи не дзвонитиме вам, не надсилатиме повідомлень безпосередньо і не запитуватиме вашу 24-слівну фразу відновлення. Багато тверджень і цифр, що поширюються в Інтернеті, не підтверджені».