Ledger poprosił sprzedawców i dystrybutorów w sześciu krajach Azji Południowo-Wschodniej oraz w Hongkongu o wstrzymanie sprzedaży swoich portfeli sprzętowych i wycofanie ich z półek sklepowych, podczas gdy firma bada urządzenia wyposażone w ukryty implant — poinformowała firma we wtorek w poście na X.

Prośba obejmuje Indonezję, Singapur, Tajlandię, Filipiny, Wietnam, Malezję i Hongkong. Ledger oświadczył, że jedyne potwierdzone incydenty mają miejsce w Azji Południowo-Wschodniej i że nie zweryfikował opróżnienia konta powiązanego z urządzeniem kupionym gdzie indziej.

Ledger, producent portfeli sprzętowych z siedzibą w Paryżu, jest jednym z najczęściej używanych dostawców urządzeń, które przechowują klucze prywatne kontrolujące środki w kryptowalutach poza siecią.

Incident Update - Oct13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

Firma wcześniej oświadczyła, że wszystkie potwierdzone straty dotyczą urządzeń sprzedanych przez CryptoBilis, resellera działającego w regionie. Ledger nadal ustala, kto naruszył integralność urządzeń i w którym punkcie łańcucha dystrybucji doszło do modyfikacji, i oświadczył, że nie ma wskazówek na to, by jego własna infrastruktura, systemy, usługi czy bezpośredni kanał sprzedaży zostały naruszone. Firma powiedziała, że wstrzymanie sprzedaży we wszystkich siedmiu rynkach pozostanie w mocy, dopóki te prace trwają.

Co odkryli śledczy

Zespół bezpieczeństwa Donjon firmy Ledger odkrył, że implant odczytuje 24-wyrazową frazę odzyskiwania z ekranu urządzenia podczas konfiguracji i wysyła ją przez LTE. Portfele sprzętowe zostały zaprojektowane tak, aby przechowywać środki poza siecią, a podczas konfiguracji urządzenie Ledger generuje frazę odzyskiwania, którą można wykorzystać do przywrócenia portfela na innym urządzeniu. Każdy, kto posiada tę frazę, może jednak przywrócić portfel i przenieść jego środki — dlatego fraza przechwycona w momencie konfiguracji daje atakującemu wszystko, czego potrzebuje do opróżnienia portfela bez konieczności ponownego kontaktu z urządzeniem.

Badacz onchain Specter prześledził ponad 86 milionów dolarów podejrzewanych kradzieży związanych z naruszonymi urządzeniami — kwotę, którą według Ledgera nie została zweryfikowana.

Reakcja sprzedawców i branży

We wtorek wcześniej sieć elektroniki użytkowej MediaMarkt Saturn, jeden z największych sprzedawców elektroniki w Europie, wstrzymała sprzedaż urządzeń Ledger w swoich sklepach i online za zgodą Ledgera, po tym jak klient w Niemczech zgłosił implant — poinformował Ledger w osobnym poście na X. W tym przypadku odnotowano utraty środków.

Konkurencyjny producent portfeli sprzętowych Trezor, który również sprzedaje urządzenia przechowujące klucze kryptowalut poza siecią, oświadczył we wtorek, że zakończy swoje autoryzacje dla sprzedawców 1 stycznia 2027 roku, określając ten krok jako "środek ostrożności". Trezor oświadczył, że nie ma dowodów na naruszenie bezpieczeństwa własnych urządzeń.

Dla sektora portfeli sprzętowych oba posunięcia koncentrują uwagę na kanale sprzedaży detalicznej pośredników między fabryką a klientem. Zmiany w autoryzacjach sprzedawców Trezoru wchodzą w życie 1 stycznia 2027 roku — najbliższej ustalonej dacie w sprawie, w której kluczowe pytanie — gdzie w łańcuchu dostaw doszło do naruszenia — pozostaje bez odpowiedzi.