Ledger demande à ses revendeurs de suspendre les ventes en Asie du Sud-Est et à Hong Kong
Points clés
- •Ledger a demandé aux revendeurs d'Indonésie, de Singapour, de Thaïlande, des Philippines, du Vietnam, de Malaisie et de Hong Kong de suspendre les ventes et de retirer les portefeuilles matériels des rayons pendant qu'elle enquête sur des rapports d'altération.
- •Cette suspension élargie fait suite à une demande précédente adressée au revendeur CryptoBilis après que des rapports de cryptomonnaies volées liées à des appareils achetés auprès de ce vendeur ont rendu l'enquête publique le 9 octobre.
- •Ledger a déclaré que tous les incidents confirmés restent limités à l'Asie du Sud-Est, sans prélèvement de cryptomonnaies vérifié lié à des appareils achetés ailleurs.
- •Des utilisateurs d'autres régions, notamment en Europe, ont signalé des altérations suspectes sur des appareils achetés chez des détaillants, mais ces affirmations n'ont pas été vérifiées.
- •La société a indiqué qu'aucun élément ne suggère que son infrastructure, ses systèmes, ses services ou son canal de vente directe aient été compromis.
Ledger a demandé aux vendeurs et distributeurs de six pays d'Asie du Sud-Est et de Hong Kong de suspendre les ventes et de retirer ses portefeuilles matériels des rayons tandis qu'elle enquête sur des rapports d'appareils altérés.
Les portefeuilles matériels sont conçus pour conserver hors ligne les clés privées qui contrôlent les avoirs en cryptomonnaies, c'est pourquoi les signes d'altération avant qu'un appareil n'atteigne un acheteur suscitent des inquiétudes immédiates en matière de sécurité.
Dans une publication sur X mardi, Ledger a déclaré que la demande couvre les revendeurs en Indonésie, à Singapour, en Thaïlande, aux Philippines, au Vietnam, en Malaisie et à Hong Kong.
« Pour être clair, à mesure que l'enquête se poursuit, les seuls incidents confirmés restent confinés à l'Asie du Sud-Est. Nous n'avons vérifié aucun prélèvement lié à un appareil acheté ailleurs », a déclaré Ledger.
« L'enquête est en cours pour déterminer qui a altéré ces appareils et à quel endroit de la chaîne de distribution cela s'est produit », a ajouté la société.
Cette demande de suspension des ventes plus large fait suite à la requête précédente de Ledger auprès du revendeur CryptoBilis d'arrêter les ventes et les expéditions. L'enquête est devenue publique le 9 octobre après des rapports de cryptomonnaies volées liées à des appareils achetés auprès du revendeur. Cet épisode souligne également la façon dont les circuits de vente au détail tiers se situent en dehors de la distribution directe d'un fabricant, plaçant l'intégrité de la chaîne de distribution au cœur de la sécurité des portefeuilles matériels.
Depuis, des utilisateurs d'autres régions, notamment en Europe, ont signalé avoir découvert des altérations suspectes sur des appareils achetés chez des détaillants.
« Nous n'avons aucune indication que l'infrastructure, les systèmes ou les services de Ledger, ou son canal de vente directe, aient été compromis », a indiqué la société.
Tandis que l'enquête se poursuit, les questions ouvertes sont de savoir où dans la chaîne d'approvisionnement l'altération s'est produite, qui l'a menée, et si des incidents au-delà de l'Asie du Sud-Est seront finalement vérifiés.
