Ledger stoppar plånboksförsäljning i Asien efter leveranskedjeangrepp

Ledger har bett distributörer och återförsäljare i Sydostasien och Hongkong att sluta sälja företagets kryptovalutaplånböcker och ta bort dem från hyllorna medan företaget utreder manipulation av enheter.

Åtgärden följer rapporter om kryptovalutaförluster från enheter köpta från CryptoBilis. Ledger uppgav att utredningen, som inleddes den 9 oktober, bekräftade att vissa plånböcker som sålts av återförsäljaren hade ändrats för att stjäla återställningsfraser och skicka dem till en obehörig part via LTE.

Ledgers säkerhetsteam Donjon uppgav att implantatets mikrokontroller kan upptäcka och avkoda plånbokens återställningsfras på 24 ord och sedan överföra den via LTE med ett provisionerat eSIM. Implantatet är en separat komponent och ändrar inte Secure Element, Ledgers operativsystem, transaktioner eller signaturer. Därför upptäcker Ledgers integritetskontroller det inte.

Ledger uppgav att alla bekräftade fondförluster gäller enheter som sålts av CryptoBilis, även om användare också har rapporterat komprometterade enheter från andra återförsäljare i Asien och Europa. MediaMarkt har tagit bort Ledger-produkter från sina hyllor efter rapporter om enheter som sålts genom återförsäljaren. Företaget köper in dem från distributören Aqipa GmbH.

Ledger uppgav att dess infrastruktur, system, tjänster och direkta försäljningskanal är säkra att använda. Separat sade Trezor att företaget inte hittat några bevis för att dess enheter komprometterats, men att vissa återförsäljaravtal avslutas den 1 januari 2027 när tillsynen skärps.