Portofelele Ledger retrase de pe rafturi în 7 piețe asiatice, anchetă cip spion

Șapte piețe își încetează activitatea

Într-o actualizare privind incidentul publicată pe 13 octombrie, producătorul francez de portofele hardware a declarat:

[We are] solicitarea către revânzătorii și distribuitorii din Asia de Sud-Est și Hong Kong de a suspenda vânzările de dispozitive Ledger pe durata anchetei. Aceasta include retragerea produselor de pe rafturi.

Suspendarea vizează Indonezia, Singapore, Thailanda, Filipine, Vietnam, Malaezia și Hong Kong. Aceasta reprezintă o extindere semnificativă față de răspunsul inițial, care viza un singur revânzător regional.

Ledger a avut grijă să limiteze amploarea recunoașterii sale, menționând că, pe măsură ce ancheta a avansat, singurele incidente confirmate rămân limitate la Asia de Sud-Est. Compania a clarificat în continuare:

Nu am verificat nicio scurgere de fonduri legată de un dispozitiv cumpărat din altă parte. Nu există nicio indicație că infrastructura, sistemele sau serviciile Ledger, respectiv canalul de vânzări directe, ar fi fost compromise.

În cele din urmă, compania a declarat că Ledger Donjon, echipa sa internă de cercetare în domeniul securității, va analiza dispozitivele primite pentru a afla cine a manipulat hardware-ul și în ce punct al lanțului de distribuție s-a produs acest lucru.

Cum a ajuns la acest punct saga cipului spion Ledger

Criza a ieșit la iveală pe 9 octombrie, când utilizatorii au raportat că le-au fost sustrase criptomonede din portofelele achiziționate prin Cryptobilis, un distribuitor care își desfășoară activitatea în Asia de Sud-Est. Ledger a solicitat Cryptobilis să suspende toate vânzările și livrările, iar pierderile estimate au ajuns, de atunci, la suma de 93,4 milioane de dolari.

Ulterior, pe 10 octombrie, Ledger a confirmat prezența unui implant hardware ascuns în interiorul dispozitivului unui utilizator afectat. Implantul putea citi fraza de recuperare din 24 de cuvinte afișată în timpul configurării și o putea transmite atacatorilor prin rețeaua LTE folosind o cartelă eSIM.

Alarma s-a extins apoi în Europa, iar un utilizator a declarat că a găsit un implant ascuns într-un dispozitiv Ledger cumpărat de la un magazin Mediamarkt din Germania, iar fostul CEO al Mt. Gox, Mark Karpeles, a remarcat că antena era etichetată ca „versiune eurasiatică”. Pe 13 octombrie, Mediamarkt Saturn a încetat complet vânzarea dispozitivelor Ledger, o măsură pe care compania a declarat că o susține, în urma raportării unui implant de către un client din Germania.

Ledger a declarat că nu s-a raportat nicio pierdere de fonduri în acel caz.

Furnizorii concurenți s-au aflat, de asemenea, în stare de alertă, Trezor anunțând că va înceta unele parteneriate cu distribuitori începând cu 1 ianuarie 2027, pentru a construi o rețea „suficient de mică încât să putem verifica și controla fiecare partener rămas”, chiar dacă a insistat că nu există dovezi că propriile sale dispozitive au fost compromise.

Ce ar trebui să facă acum cumpărătorii de produse Ledger

Clienții care au cumpărat de la Cryptobilis în ultimele 90 de zile nu ar trebui să configureze dispozitivele nefolosite, iar cei care au făcut deja acest lucru ar trebui să-și transfere fondurile într-un portofel nou, cu o frază de recuperare nouă. Utilizatorii care au întrebări despre orice dispozitiv pot contacta Ledger prin canalul oficial de asistență.

Compania a avertizat, de asemenea, că escrocii tind să profite de incidente precum acesta și a publicat ulterior următorul avertisment:

„Ledger nu vă va suna niciodată, nu vă va trimite mesaje direct și nu vă va solicita fraza de recuperare din 24 de cuvinte. Multe afirmații și cifre care circulă online sunt neverificate.”