Ledger ha chiesto a rivenditori e distributori di sei paesi del Sud-est asiatico e di Hong Kong di sospendere la vendita dei suoi hardware wallet e di ritirarli dagli scaffali dei negozi mentre indaga su dispositivi dotati di un implant nascosto, ha dichiarato l'azienda in un post su X martedì.

La richiesta copre Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malesia e Hong Kong. Ledger ha dichiarato che gli unici incidenti confermati rimangono nel Sud-est asiatico e che non ha verificato alcun prosciugamento collegato a un dispositivo acquistato altrove.

Ledger, produttore di hardware wallet con sede a Parigi, è uno dei fornitori più diffusi di dispositivi che mantengono offline le chiavi private che controllano i fondi in criptovalute.

Incident Update - Oct 13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

L'azienda ha dichiarato in precedenza che tutte le perdite confermate riguardano dispositivi venduti tramite CryptoBilis, un rivenditore della regione. Ledger sta ancora lavorando per stabilire chi ha manomesso i dispositivi interessati e a quale punto della catena di distribuzione è avvenuta la modifica, e ha dichiarato di non avere indicazioni che la propria infrastruttura, i propri sistemi, servizi o canale di vendita diretta siano stati compromessi. Ha detto che la sospensione delle vendite in tutti e sette i mercati rimarrà in vigore mentre proseguono tali lavori.

Cosa hanno scoperto gli investigatori

Il team di sicurezza Donjon di Ledger ha scoperto che l'implant legge la frase di recupero di 24 parole dallo schermo del dispositivo durante la configurazione e la invia via LTE. Gli hardware wallet sono progettati per mantenere i fondi offline e, durante la configurazione, un dispositivo Ledger genera una di recupero che può essere utilizzata per ripristinare il wallet su un altro dispositivo. Tuttavia, chiunque entri in possesso di quella frase può ripristinare il wallet e spostarne i fondi — è per questo che una frase catturata al momento della configurazione fornisce a un aggressore tutto il necessario per svuotare un wallet senza mai toccare nuovamente il dispositivo.

L'investigatore onchain Specter ha tracciato oltre 86 milioni di dollari di furti sospetti collegati ai dispositivi manomessi, una cifra che Ledger dichiara di non aver verificato.

Risposta di rivenditori e settore

Sempre martedì, il rivenditore di elettronica MediaMarkt Saturn, uno dei maggiori rivenditori di elettronica di consumo in Europa, ha smesso di vendere dispositivi Ledger nei propri negozi e online, con l'accordo di Ledger, dopo che un cliente in Germania ha segnalato un implant, ha dichiarato Ledger in un post separato su X. In quel caso non è stata segnalata alcuna perdita di fondi.

Il concorrente produttore di hardware wallet Trezor, che vende anch'esso dispositivi che conservano le chiavi delle criptovalute offline, ha dichiarato martedì che terminerà le proprie autorizzazioni per i rivenditori il 1° gennaio 2027, descrivendo la mossa come una "misura precauzionale". Trezor ha detto che non vi sono prove che i propri dispositivi siano stati compromessi.

Per il settore degli hardware wallet, entrambe le mosse spostano l'attenzione sul canale di vendita al dettaglio di terze parti tra fabbrica e cliente. Le modifiche alle autorizzazioni dei rivenditori di Trezor entreranno in vigore il 1° gennaio 2027, la prossima data fissa in un caso in cui la domanda chiave — dove nella catena di fornitura sia avvenuta la manomissione — resta ancora senza risposta.