Ledger heeft wederverkopers en distributeurs in zes Zuidoost-Aziatische landen en Hongkog gevraagd de verkoop van zijn hardware wallets op te schorten en ze uit de winkelschappen te halen, nu het bedrijf apparaten met een verborgen implant onderzoekt, aldus het bedrijf in een bericht op X op dinsdag.

Het verzoek geldt voor Indonesië, Singapore, Thailand, de Filipijnen, Vietnam, Maleisië en Hongkog. Ledger zei dat de enige bevestigde incidenten in Zuidoost-Azië blijven en dat het geen aftapping heeft geverifieerd die gekoppeld is aan een elders gekocht apparaat.

Ledger, een in Parijs gevestigde fabrikant van hardware wallets, is een van de meest gebruikte aanbieders van apparaten die de privésleutels die cryptografische fondsen beheren offline houden.

Incident Update - Oct 13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

Het bedrijf heeft eerder gezegd dat alle bevestigde verliezen betrekking hebben op apparaten die via CryptoBilis, een wederverkoper in de regio, zijn verkocht. Ledger werkt nog steeds aan het vaststellen wie de getroffen apparaten heeft gemanipuleerd op welk punt in de distributieketen de wijziging heeft plaatsgevonden, en zei dat er geen aanwijzingen zijn dat de eigen infrastructuur, systemen, diensten of directe verkoopkanaal zijn gecompromitteerd. Het bedrijf heeft gezegd dat de verkoopopschorting in alle zeven markten van kracht blijft zolang dat onderzoek loopt.

Wat onderzoekers vonden

Ledger's beveiligingsteam Donjon ontdekte dat de implant tijdens de installatie de herstelzin van 24 woorden van het scherm van het apparaat leest en via LTE verzendt. Hardware wallets zijn ontworpen om fondsen offline te houden, en tijdens de installatie genereert een Ledger-apparaat een herstelzin die kan worden gebruikt om de wallet op een ander apparaat te herstellen. Iedereen die die zin in handen heeft, kan de wallet echter herstellen en de fondsen verplaatsen — daarom geeft een zin die op het moment van installatie wordt onderschept een aanvaller alles wat nodig is om een wallet te legen zonder het apparaat ooit weer aan te raken.

Onchain-onderzoeker Specter heeft meer dan $86 miljoen aan vermoedelijke diefstallen getraceerd die aan de gemanipuleerde apparaten zijn gekoppeld, een cijfer dat Ledger volgens eigen zeggen niet heeft geverifieerd.

Reactie van retail en sector

Eerder op dinsdag stopte elektronica retailer MediaMarkt Saturn, een van de grootste consumentenelektronica retailers van Europa, met de verkoop van Ledger-apparaten in zijn winkels en online, in overleg met Ledger, nadat een klant in Duitsland een implant had gemeld, aldus Ledger in een apart bericht op X. In dat geval is geen verlies van fondsen gemeld.

Concurrent Trezor, dat eveneens apparaten verkoopt die cryptosleutels offline bewaren, zei dinsdag dat het op 1 januari 2027 de autorisaties voor wederverkopers zal beëindigen, een maatregel die het bedrijf een "voorzorgsmaatregel" noemde. Trezor zei dat er geen aanwijzingen zijn dat de eigen apparaten zijn gecompromitteerd.

Voor de hardware wallet-sector leggen beide maatregelen de nadruk op het externe verkoopkanaal tussen fabriek en klant. Trezors wijzigingen in de autorisaties van wederverkopers treden in werking op 1 januari 2027, de volgende vaste datum in een zaak waarin de kernvraag — waar in de toeleveringsketen de manipulatie plaatsvond — nog steeds onbeantwoord is.