Ledger wycofuje portfele z 7 rynków Azji przez śledztwo ws. chipów szp.

Siedem rynków wstrzymuje działalność

W opublikowanej 13 października aktualizacji dotyczącej incydentu francuski producent portfeli sprzętowych oświadczył:

[We are] zwrócił się do sprzedawców i dystrybutorów w Azji Południowo-Wschodniej oraz w Hongkongu o zawieszenie sprzedaży urządzeń Ledger na czas trwania dochodzenia. Obejmuje to wycofanie produktów z półek sklepowych.

Zawieszenie dotyczy Indonezji, Singapuru, Tajlandii, Filipin, Wietnamu, Malezji i Hongkongu. Stanowi to znaczne rozszerzenie zakresu pierwotnej reakcji, która dotyczyła tylko jednego regionalnego sprzedawcy.

Firma Ledger starannie ograniczyła zakres swojego oświadczenia, zaznaczając, że w miarę postępów śledztwa jedyne potwierdzone incydenty nadal ograniczają się do Azji Południowo-Wschodniej. Firma dodatkowo wyjaśniła:

Nie zweryfikowaliśmy żadnego przypadku wycieku związanego z urządzeniem zakupionym gdzie indziej. Nie ma żadnych przesłanek wskazujących, że infrastruktura, systemy lub usługi firmy Ledger, ani jej bezpośredni kanał sprzedaży, zostały naruszone.

Na koniec firma poinformowała, że Ledger Donjon, jej wewnętrzny zespół ds. badań bezpieczeństwa, przeanalizuje otrzymane urządzenia, aby ustalić, kto manipulował przy sprzęcie i w którym miejscu łańcucha dystrybucji doszło do tego zdarzenia.

Jak doszło do afery z chipem szpiegowskim Ledger

Kryzys wyszedł na jaw 9 października, kiedy to użytkownicy zgłosili wyciek kryptowalut z portfeli zakupionych za pośrednictwem Cryptobilis, sprzedawcy działającego w Azji Południowo-Wschodniej. Firma Ledger poprosiła Cryptobilis o wstrzymanie wszelkiej sprzedaży i wysyłek, a szacowane straty od tego czasu sięgają nawet 93,4 mln dolarów.

Następnie, 10 października, firma Ledger potwierdziła obecność ukrytego implantu sprzętowego w urządzeniu jednego z poszkodowanych użytkowników. Implant ten mógł odczytywać 24-wyrazową frazę odzyskiwania wyświetlaną podczas konfiguracji i przesyłać ją atakującym za pośrednictwem sieci LTE przy użyciu karty eSIM.

Następnie panika przeniosła się do Europy, a jeden z użytkowników poinformował, że znalazł ukryty implant w urządzeniu Ledger zakupionym w sklepie Mediamarkt w Niemczech, a były dyrektor generalny Mt. Gox, Mark Karpeles, zauważył, że antena była oznaczona jako „wersja euroazjatycka”. 13 października sieć Mediamarkt Saturn całkowicie wstrzymała sprzedaż urządzeń Ledger, co firma uznała za słuszne posunięcie w związku z zgłoszeniem dotyczącym implantu od jednego z klientów w Niemczech.

Firma Ledger poinformowała, że w tym przypadku nie odnotowano żadnych strat środków.

Konkurenci również pozostają w stanie gotowości – firma Trezor ogłosiła, że z dniem 1 stycznia 2027 r. zakończy współpracę z niektórymi partnerami handlowymi, aby zbudować sieć „na tyle małą, byśmy mogli zweryfikować i sprawdzić każdego pozostałego partnera”, choć jednocześnie podkreślała, że nie ma dowodów na to, że jej własne urządzenia zostały naruszone.

Co powinni teraz zrobić nabywcy urządzeń Ledger

Klienci, którzy dokonali zakupu w Cryptobilis w ciągu ostatnich 90 dni, nie powinni konfigurować nieużywanych urządzeń, a osoby, które już to zrobiły, powinny przenieść środki do nowego portfela z nową frazą odzyskiwania. Użytkownicy mający pytania dotyczące dowolnego urządzenia mogą skontaktować się z firmą Ledger za pośrednictwem oficjalnego kanału pomocy technicznej.

Firma ostrzegła również, że oszuści często wykorzystują tego typu incydenty, i opublikowała następujące ostrzeżenie:

„Firma Ledger nigdy nie dzwoni do użytkowników, nie wysyła im bezpośrednich wiadomości ani nie prosi o podanie 24-wyrazowego hasła odzyskiwania. Wiele informacji i danych krążących w Internecie jest niepotwierdzonych”.