Ledger, парижский производитель аппаратных криптокошельков, попросила реселлеров и дистрибьюторов в шести странах Юго-Восточной Азии и Гонконге прекратить продажу своих устройств. Компания расследует сообщения о том, что часть кошельков была скомпрометирована до попадания к покупателям.

Запрос касается продавцов и дистрибьюторов в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме и Малайзии, а также в Гонконге. Ledger попросила их приостановить продажи и изъять устройства с полок магазинов на время расследования — всего приостановка затрагивает семь рынков. Компания сообщила об этом во вторник в публикации в X.

Этот шаг последовал за сообщениями о краже криптовалюты, связанной с устройствами, купленными через CryptoBilis — одного из сторонних реселлеров Ledger.

Incident Update – Oct 13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes taking products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

Источник: @Ledger on X

В публикации Ledger указала, что приостановка действует на время расследования, а сообщение начинает перечислять затронутые страны, начиная с Индонезии.

Ход расследования

Ledger сообщила, что подтвержденные случаи по-прежнему ограничены одним регионом. «Чтобы было ясно: по мере продолжения расследования все подтвержденные инциденты остаются в пределах Юго-Восточной Азии», — заявила компания.

Она добавила, что не подтвердила ни одной потери средств, связанных с устройством, купленным на каком-либо другом рынке. «Мы не подтвердили ни одного случая вывода средств, связанного с устройством, купленным в другом месте», — сообщила Ledger.

Компания по-прежнему выясняет, кто изменил устройства, и определяет, на каком этапе цепочки поставок произошла компрометация. «Расследование продолжается, установить, кто скомпрометировал эти устройства и на каком этапе цепочки дистрибуции это произошло», — заявила Ledger.

Как началось дело

Масштабная приостановка в семи странах стала продолжением более узкой меры, принятой ранее. До объявления во вторник Ledger уже попросила CryptoBilis, реселлера ее продукции, прекратить продажи и отгрузку устройств. О расследовании стало известно 9 октября после сообщений о краже криптовалюты, связанной с устройствами Ledger, купленными через этого реселлера.

Аппаратный кошелек — это небольшое физическое устройство, которое хранит приватные ключи, используемые для доступа к криптовалюте. Пользователи полагаются на него, чтобы держать свои средства в офлайне и вдали от онлайн-угроз. Приватные ключи — это криптографические учетные данные, контролирующие доступ к средствам, записанным в блокчейне, и любой, кто их получит, может переместить защищаемые ими активы.

Если устройство изменено до того, как попадет к покупателю, злоумышленник может получить доступ к хранящимся на нем средствам. Именно поэтому сообщения о компрометации устройств вызывают пристальное внимание пользователей. Это также смещает фокус на категорию рисков, отличную от взломов бирж или фишинга: когда кошелек изменен где-то между заводом и магазинной полкой, центральным вопросом безопасности становится сама целостность физической цепочки дистрибуции.

Компания производит устройства для хранения криптовалюты и продает их через собственный сайт и сторонних реселлеров по всему миру.

Сообщения из других регионов

После первых сообщений из Юго-Восточной Азии с опасениями выступили и пользователи из других регионов. Некоторые из Европы заявили, что обнаружили признаки предполагаемой компрометации в устройствах, купленных у ритейлеров.

Ledger не подтвердила ни одного из этих случаев, и компания заявила, что подтвержденные инциденты по-прежнему связаны с Юго-Восточной Азией.

Признаков взлома Ledger нет

Ledger также отреагировала на опасения относительно собственной работы. Компания заявила, что признаков затрагивания ее ключевых систем нет.

«У нас нет никаких признаков того, что инфраструктура, системы или сервисы Ledger либо канал прямых продаж были скомпрометированы», — сообщила компания.

Приостановка продаж в Юго-Восточной Азии и Гонконге сохраняется, пока продолжается расследование. Ledger не сообщила, когда продажи могут возобновиться, оставив ключевые вопросы открытыми: кто изменил устройства, на каком этапе цепочки дистрибуции это произошло, и будут ли непроверенные сообщения из других регионов подтверждены или опровергнуты.