Ledger chiede ai rivenditori di sospendere le vendite nel Sud-est asiatico e a Hong Kong
Punti chiave
- •Ledger ha chiesto ai rivenditori di Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malaysia e Hong Kong di sospendere le vendite e ritirare gli hardware wallet dagli scaffali mentre indaga sulle segnalazioni di manomissione.
- •La sospensione più ampia fa seguito a una richiesta precedente al rivenditore CryptoBilis dopo che segnalazioni di criptovalute rubate legate a dispositivi acquistati tramite quel venditore hanno reso pubblica l'indagine il 9 ottobre.
- •Ledger ha dichiarato che tutti gli incidenti confermati restano limitati al Sud-est asiatico, senza alcun drain di criptovalute verificato legato a dispositivi acquistati altrove.
- •Utenti di altre regioni, inclusa l'Europa, hanno segnalato sospette manomissioni in dispositivi acquistati dai rivenditori, sebbene queste affermazioni non siano state verificate.
- •L'azienda ha dichiarato che non vi è alcuna indicazione che la sua infrastruttura, i suoi sistemi, i suoi servizi o il suo canale di vendita diretto siano stati compromessi.
Ledger ha chiesto ai venditori e distributori di sei paesi del Sud-est asiatico e di Hong Kong di sospendere le vendite e ritirare i propri hardware wallet dagli scaffali dei negozi mentre indaga su segnalazioni di dispositivi manomessi.
Gli hardware wallet sono progettati per mantenere offline le chiavi private che controllano le criptovalute, ed è per questo che segni di manomissione prima che un dispositivo raggiunga l'acquirente destano immediate preoccupazioni per la sicurezza.
In un post su X di martedì, Ledger ha dichiarato che la richiesta riguarda i rivenditori di Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malaysia e Hong Kong.
"Per chiarezza, mentre l'indagine prosegue, gli unici incidenti confermati restano limitati al Sud-est asiatico. Non abbiamo verificato alcun drain legato a un dispositivo acquistato altrove", ha dichiarato Ledger.
"L'indagine è in corso per determinare chi ha manomesso questi dispositivi e in quale punto della catena di distribuzione ciò sia avvenuto", ha aggiunto l'azienda.
La più ampia richiesta di sospensione delle vendite fa seguito alla richiesta precedente rivolta al rivenditore CryptoBilis di fermare vendite e spedizioni. L'indagine è diventata pubblica il 9 ottobre dopo segnalazioni di criptovalute rubate legate a dispositivi acquistati tramite il rivenditore. L'episodio evidenzia anche come i canali retail di terze parti siano al di fuori della distribuzione diretta del produttore, ponendo l'integrità della catena di distribuzione al centro della sicurezza degli hardware wallet.
Da allora, utenti di altre regioni, inclusa l'Europa, hanno segnalato sospette manomissioni in dispositivi acquistati dai rivenditori.
"Non abbiamo alcuna indicazione che l'infrastrura, i sistemi, i servizi o il canale di vendita diretto di Ledger siano stati compromessi", ha dichiarato l'azienda.
Con l'indagine ancora in corso, le domande aperte riguardano il punto della catena di fornitura in cui è avvenuta la manomissione, chi l'ha eseguita e se eventuali incidenti al di fuori del Sud-est asiatico verranno infine verificati.
Fonte: CryptoNewsNet
