Ledger, de in Parijs gevestigde fabrikant van cryptocurrency hardware wallets, heeft wederverkopers en distributeurs in zes Zuidoost-Aziatische landen en Hongkong gevraagd te stoppen met de verkoop van zijn apparaten. Het bedrijf onderzoekt meldingen dat met sommige wallets is geknoeid voordat ze de klanten bereikten.

Het verzoek geldt voor verkopers en distributeurs in Indonesië, Singapore, Thailand, de Filipijnen, Vietnam en Maleisië, evenals Hongkong. Ledger verzocht hen de verkoop op te schorten en de apparaten uit de winkelschappen te halen zolang het onderzoek loopt, een pauze die in totaal zeven markten omvat. Het bedrijf deelde de update dinsdag in een bericht op X.

De stap volgt op meldingen van gestolen cryptocurrency gekoppeld aan apparaten die zijn gekocht via CryptoBilis, een van de externe wederverkopers van Ledger.

Incident Update – Oct 13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes taking products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

Bron: @Ledger on X

Ledger zei in het bericht dat de schorsing geldt zolang het onderzoek loopt, en het bericht begint met het noemen van de getroffen landen, te beginnen met Indonesië.

Waar het onderzoek staat

Ledger zei dat de bevestigde gevallen beperkt tot één regio. "Om duidelijk te zijn: naarmate het onderzoek vordert, blijven de enige bevestigde incidenten beperkt tot Zuidoost-Azië", aldus het bedrijf.

Het voegde eraan toe dat het geen verlies van fondsen heeft geverifieerd dat gekoppeld is aan een apparaat dat in een andere markt is gekocht. "We hebben geen drain geverifieerd die gekoppeld is aan een elders gekocht apparaat", aldus Ledger.

Het bedrijf werkt nog steeds aan het achterhalen wie de apparaten heeft aangepast en op welk punt in de distributieketen de manipulatie heeft plaatsgevonden. "Het onderzoek loopt om vast te stellen wie met deze apparaten heeft geknoeid en waar in de distributieketen dat is gebeurd", aldus Ledger.

Hoe de zaak begon

De omvangrijke pauze in zeven markten bouwt voort op een eerdere, beperktere stap van het bedrijf. Vóór de aankondiging van dinsdag had Ledger CryptoBilis, een wederverkoper van zijn producten, al gevraagd de verkoop en verzending van zijn apparaten te stoppen. Het onderzoek werd op 9 oktober openbaar, na meldingen van gestolen cryptocurrency gekoppeld aan Ledger-apparaten die via de wederverkoper waren gekocht.

Een hardware wallet is een klein fysiek apparaat dat de privésleutels opslaat die nodig zijn om toegang te krijgen tot cryptocurrency. Gebruikers vertrouwen erop om hun fondsen offline te houden en buiten het bereik van online dreigingen. Privésleutels zijn de cryptografische toegangsgegevens die de toegang tot fondsen op een blockchain bepalen, en iedereen die ze bemachtigt kan de activa die ze beschermen verplaatsen.

Als een apparaat wordt aangepast voordat het de koper bereikt, kan een aanvaller mogelijk toegang krijgen tot de fondsen die erop zijn opgeslagen. Daarom krijgen meldingen van manipulatie veel aandacht van gebruikers. Het richt ook de aandacht op een risicocategorie die verschilt van beursinquries of phishing: wanneer een wallet ergens tussen de fabriek en de winkelplank wordt aangepast, wordt de integriteit van de fysieke distributieketen zelf de centrale beveiligingsvraag.

Het bedrijf maakt apparaten voor het opslaan van cryptocurrency en verkoopt ze via zijn eigen website en via externe wederverkopers over de hele wereld.

Meldingen uit andere regio's

Sinds de eerste meldingen in Zuidoost-Azië zijn ook gebruikers uit andere regio's naar voren gekomen met zorgen. Sommigen in Europa zeiden tekenen van vermoedelijke manipulatie te hebben gevonden in apparaten die bij retailers waren gekocht.

Ledger heeft geen van die gevallen bevestigd, en het bedrijf heeft gezegd dat zijn geverifieerde incidenten gekoppeld blijven aan Zuidoost-Azië.

Geen aanwijzingen voor een inbreuk bij Ledger

Ledger ging ook in op zorgen over de eigen bedrijfsvoering. Het zei dat er geen aanwijzingen zijn dat de kernsystemen zijn getroffen.

"We hebben geen enkele aanwijzing dat de infrastructuur, systemen of diensten van Ledger, of het directe verkoopkanaal, zijn gecompromitteerd", aldus het bedrijf.

De verkoopstop in Zuidoost-Azië en Hongkong blijft van kracht zolang het onderzoek loopt. Ledger heeft niet gezegd wanneer de verkoop kan worden hervat, waardoor de belangrijkste vragen voorlopig onbeantwoord blijven: wie heeft de apparaten aangepast, op welk punt in de distributieketen gebeurde dat, en worden de onbevestigde meldingen van buiten de regio geverifieerd of weggenomen.