Ledger, paryski producent sprzętowych portfeli kryptowalutowych, poprosił sprzedawców i dystrybutorów w sześciu krajach Azji Południowo-Wschodniej oraz w Hongkongu o zaprzestanie sprzedaży swoich urządzeń. Firma bada doniesienia o tym, że niektóre portfele zostały naruszone przed dotarciem do klientów.

Prośba obejmuje sprzedawców i dystrybutorów w Indonezji, Singapurze, Tajlandii, na Filipinach, w Wietnamie i Malezji, a także w Hongkongu. Ledger poprosił ich o wstrzymanie sprzedaży i wycofanie urządzeń z półek sklepowych na czas trwania dochodzenia — wstrzymanie obejmuje łącznie siedem rynków. Firma przekazała tę informację we wpisie na platformie X we wtorek.

Posunięcie nastąpiło po doniesieniach o skradzionych kryptowalutach związanych z urządzeniami kupionymi za pośrednictwem CryptoBilis, jednego ze zewnętrznych sprzedawców Ledgera.

Aktualizacja dotycząca incydentu – 13 października 2026

Ledger prosi sprzedawców i dystrybutorów w Azji Południowo-Wschodniej i Hongkongu o wstrzymanie sprzedaży urządzeń Ledger na czas trwania dochodzenia. Obejmuje to wycofanie produktów z półek.

Konkretne kraje to: Indonezja,…

— Ledger (@Ledger) October 13, 2026

Źródło: @Ledger on X

Ledger oświadczył we wpisie, że wstrzymanie obowiązuje na czas trwania dochodzenia, a treść zaczyna wymieniać dotknięte kraje, zaczynając od Indonezji.

Stan dochodzenia

Ledger oświadczył, że potwierdzone przypadki pozostają ograniczone do jednego regionu „Żeby było jasne, w miarę postępu dochodzenia jedyne potwierdzone incydenty nadal dotyczą wyłącznie Azji Południowo-Wschodniej” — stwierdziła firma.

Dodała, że nie potwierdziła żadnej utraty środków związanej z urządzeniem kupionym na innym rynku. „Nie potwierdziliśmy drenażu środków powiązanego z urządzeniem kupionym gdzie indziej” — oświadczył Ledger.

Firma nadal ustala, kto naruszył urządzenia i na którym etapie łańcucha dystrybucji doszło do naruszenia. „Dochodzenie trwa, aby ustalić, kto naruszył te urządzenia i gdzie w łańcuchu dystrybucji to się wydarzyło” — stwierdził Ledger.

Jak rozpoczęła się sprawa

Szerokie wstrzymanie sprzedaży na siedmiu rynkach stanowi rozwinięcie wcześniejszego, węższego kroku firmy. Przed wtorkowym ogłoszeniem Ledger zażądał już od CryptoBilis, sprzedawcy swoich produktów, wstrzymania sprzedaży i wysyłek urządzeń. Dochodzenie stało się publiczne 9 października, po doniesieniach o skradzionych kryptowalutach związanych z urządzeniami Ledger kupionymi za pośrednictwem tego sprzedawcy.

Portfel sprzętowy to małe fizyczne urządzenie przechowujące klucze prywatne służące do uzyskiwania dostępu do kryptowalut. Użytkownicy polegają na nim, aby utrzymywać swoje środki offline i poza zasięgiem zagrożeń internetowych. Klucze prywatne to kryptograficzne poświadczenia kontrolujące dostęp do środków zapisanych na blockchainie, a każdy, kto je zdobędzie, może przenosić chronione nimi aktywa.

Jeśli urządzenie zostanie zmodyfikowane przed dotarciem do kupującego, atakujący może uzyskać dostęp do przechowywanych na nim środków. Dlatego doniesienia o naruszeniach przyciągają dużą uwagę użytkowników. Skupiają one także uwagę na kategorii ryzyka odmiennej od hakowania giełd czy phishingu: gdy portfel zostaje zmodyfikowany gdzieś między fabryką a półką sklepową, kluczowym pytaniem o bezpieczeństwo staje się sama integralność fizycznego łańcucha dystrybucji.

Firma produkuje urządzenia do przechowywania kryptowalut i sprzedaje je za pośrednictwem własnej strony internetowej oraz zewnętrznych sprzedawców na całym świecie.

Doniesienia z innych regionów

Od momentu pojawienia się pierwszych doniesień w Azji Południowo-Wschodniej z obawami zgłaszali się również użytkownicy z innych regionów. Niektzy w Europie oświadczyli, że wykryli oznaki podejrzanego naruszenia w urządzeniach kupionych u sprzedawców detalicznych.

Ledger nie potwierdził żadnego z tych przypadków, a firma oświadczyła, że zweryfikowane incydenty nadal dotyczą Azji Południowo-Wschodniej.

Brak śladów naruszenia w Ledger

Ledger odniósł się również do obaw dotyczących własnej działalności. Firma oświadczyła, że nie ma śladów, aby jej kluczowe systemy ucierpiały.

„Nie mamy żadnych przesłanek wskazujących, że infrastruktura, systemy, usługi Ledger ani bezpośredni kanał sprzedaży zostały naruszone” — oświadczyła firma.

Wstrzymanie sprzedaży w Azji Południowo-Wschodniej i Hongkongu pozostaje w mocy na czas trwania dochodzenia. Ledger nie podał, kiedy sprzedaż może zostać wznowiona, co na razie pozostawia otwarte kluczowe pytania: kto naruszył urządzenia, na którym etapie łańcucha dystrybucji to się wydarzyło oraz czy niepotwierdzone doniesienia spoza regionu zostaną zweryfikowane czy obalone.