Ledger poprosił sprzedawców i dystrybutorów w sześciu krajach Azji Południowo-Wschodniej oraz w Hongkongu o wstrzymanie sprzedaży i wycofanie portfeli sprzętowych z półek sklepów, podczas gdy firma bada doniesienia o zmanipulowanych urządzeniach.

Portfele sprzętowe mają na celu przechowywanie kluczy prywatnych kontrolujących zasoby kryptowalut poza internetem — dlatego oznaki manipulacji, zanim urządzenie trafi do kupującego, budzą natychmiastowe obawy o bezpieczeństwo.

We wpisie na X w wtorek Ledger poinformował, że prośba obejmuje sprzedawców w Indonezji, Singapurze, Tajlandii, na Filipinach, w Wietnamie, Malezji i Hongkongu.

„Dla jasności — w miarę trwania dochodzenia jedyne potwierdzone incydenty nadal dotyczą wyłącznie Azji Południowo-Wschodniej. Nie zweryfikowaliśmy opróżnienia konta powiązanego z urządzeniem kupionym gdzie indziej” — oświadczył Ledger.

„Śledztwo trwa, aby ustalić, kto naruszył te urządzenia i na którym etapie łańcucha dystrybucji to się wydarzyło” — dodała firma.

Szersza prośba o wstrzymanie sprzedaży stanowi rozszerzenie wcześniejszego wezwania sprzedawcy Cryptoilis do zaprzestania sprzedaży i wysyłek. Sprawa wyszła na jaw 9 października, po doniesieniach o kradzieży kryptowalut powiązanej z urządzeniami kupionymi u tego sprzedawcy. Incydent uwypukla również to, że zewnętrzne kanały detaliczne znajdują się poza bezpośrednią realizacją przez producenta, czyniąc integralność łańcucha dystrybucji kluczowym elementem bezpieczeństwa portfeli sprzętowych.

Od tego czasu użytkownicy w innych regionach, w tym w Europie, zgłaszali podejrzenia manipulacji w urządzeniach kupionych u detalistów.

„Nie mamy żadnych przesłanek wskazujących, że infrastruktura, systemy, usługi Ledger ani bezpośredni kanał sprzedaży zostały naruszone” — stwierdziła firma.

Przy wciąż trwającym śledztwie otwartymi pytaniami pozostają: na jakim etapie łańcucha dostaw doszło do manipulacji, kto ją przeprowadził oraz czy incydenty poza Azją Południowo-Wschodnią zostaną ostatecznie potwierdzone.

Źródło: CryptoNewsNet