Ledger попросила реселлеров и дистрибьюторов в шести странах Юго-Восточной Азии и Гонконге приостановить продажи своих аппаратных кошельков и изъять их с полок магазинов, пока компания расследует устройства со скрытым имплантом, говорится в публикации в X во вторник.

Запрос охватывает Индонезию, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзию и Гонконг. Ledger сообщила, что все подтвержденные инциденты остаются в Юго-Восточной Азии и что она не подтвердила отток средств, связанный с устройством, приобретенным в другом месте.

Ledger, производитель аппаратных кошельков со штаб-квартирой в Париже, — один из самых широко используемых поставщиков устройств, хранящих закрытые ключи, управляющие криптовалютными средствами, в автономном режиме.

Incident Update - Oct 13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

Ранее компания сообщала, что все подтвержденные убытки связаны с устройствами, проданными через CryptoBilis — реселлера в этом регионе. Ledger все еще пытается установить, кто внес изменения в затронутые устройства и на каком этапе цепочки поставок это произошло, и заявила, что не имеет никаких признаков компрометации собственной инфраструктуры, систем, сервисов или канала прямых продаж. Компания сообщила, что приостановка продаж во всех семи рынках останется в силе, пока продолжается эта работа.

Что обнаружили исследователи

Команда безопасности Ledger Donjon установила, что имплант считывает 24-словную резервную фразу с экрана устройства во время настройки и отправляет ее по LTE. Аппаратные кошельки предназначены для хранения средств в автономном режиме, и при настройке устройство Ledger генерирует резервную фразу, которую можно использовать для восстановления кошелька на другом устройстве. Однако любой, кто владеет этой фразой, может восстановитьелек и перевести его средства — именно поэтому фраза, перехваченная в момент настройки, отдает злоумышленнику все необходимое для опустошения кошелька без доступа к самому устройству.

Блокчейн-исследователь Specter отследил предполагаемые кражи на сумму более $86 млн, связанные с несанкционированно измененными устройствами; Ledger сообщила, что не подтвердила эту цифру.

Реакция ритейлеров и отрасли

Ранее во вторник ритейлер электроники MediaMarkt Saturn, один из крупнейших продавцов потребительской электроники в Европе, прекратил продажу устройств Ledger в магазинах и онлайн — по согласованию с Ledger — после того, как клиент из Германии сообщил об импланте, говорится в отдельной публикации в X Ledger. Убытков средств в этом случае зафиксировано не было.

Конкурирующий производитель аппаратных кошельков Trezor, который также продает устройства для автономного хранения криптографических ключей, заявил во вторник, что прекратит действие авторизаций реселлеров 1 января 2027 года, назвав этот шаг «мерой предосторожности». Trezor сообщила, что нет никаких доказательств компрометации ее собственных устройств.

Для сектора аппаратных кошельков оба решения смещают фокус внимания на сторонний розничный канал между заводом и покупателем. Изменения авторизаций реселлеров Trezor вступают в силу 1 января 2027 года — следующая фиксированная дата в деле, где ключевой вопрос — где именно в цепочке поставок произошла несанкционированная модификация — остается без ответа.