Mediamarkt призупинив продажі імплантату «Ledger Spy» через скандал

Розслідування Ledger виявило приховане пристрій, що викрадає фрази відновлення

Компанія Ledger стикається з катастрофічною проблемою після того, як 9 жовтня 2026 року з’явилися повідомлення про викрадення коштів з її пристроїв. Спочатку у звітах зазначалося, що прогнозовані збитки становлять близько 86 мільйонів доларів, але з того часу оцінка зросла до 93 мільйонів доларів. Через чотири дні компанія Ledger опублікувала повідомлення в X, у якому пояснила, що її розслідування зосереджується на пристроях, проданих компанією Cryptobilis — дистриб'ютором, що працює в Південно-Східній Азії.

У повідомленні, опублікованому у вівторок, пояснюється, що найважливішим відкриттям є те, що зловмисники встановили крихітний шпигунський пристрій усередині самого гаманця Ledger. Цей пристрій міг таємно зчитувати 24-слівну фразу відновлення клієнта та передавати її зловмисникам через мережу мобільного зв’язку. За даними команди дослідників з безпеки Ledger, відомої як Donjon, атака складалася з кількох етапів.

«Згідно з аналізом атаки, проведеним Donjon, імплант розміщений усередині корпусу і зчитує дані, що відображаються на екрані», — заявили в Ledger. «Під час налаштування користувач відображає 24-слівну фразу відновлення. Коли імплант виявляє ці екрани, його мікроконтролер декодує слова та передає їх через LTE за допомогою попередньо налаштованої eSIM».

Компанія продовжила:

«Імплант є окремим компонентом. Він не модифікує Secure Element або операційну систему Ledger і не змінює транзакції чи підписи».

Усі підтверджені втрати коштів, пов’язані з інцидентом, про який було повідомлено 9 жовтня, стосуються гаманців, придбаних через Cryptobilis, зазначила компанія-виробник гаманців. «Ми не підтвердили загальну кількість постраждалих користувачів або загальну суму втрат», — пояснила компанія Ledger, зазначивши, що оцінки, такі як нещодавні 93 мільйони доларів, «не є повністю перевіреними».

Ledger закликає всіх, хто придбав гаманець у Cryptobilis, вжити запобіжних заходів. Компанія наголосила, що клієнтам, які ще не активували свої пристрої, слід утриматися від їх налаштування.

Mediamarkt призупиняє продаж пристроїв Ledger на тлі поширення звинувачень у несанкціонованому втручанні

У ще одному повідомленні компанія Ledger також зазначила, що інший дистриб'ютор, Mediamarkt Saturn, тимчасово припинив продаж апаратних гаманців Ledger. «Продаж пристроїв Ledger у їхніх магазинах та в інтернеті призупинено на час проведення розслідування», — пояснила компанія.

Заява Ledger щодо Mediamarkt з’явилася на тлі хвилі звинувачень, що поширюються в X, де кілька акаунтів стверджують, що апаратні гаманці Ledger, придбані у цього європейського ритейлера, зазнали фізичного втручання.

У Ledger зазначили, що призупинення продажів у Mediamarkt відбулося після «повідомлення про вбудований пристрій від одного клієнта з Німеччини», але наголосили, що «про втрату коштів не повідомлялося». Остання заява компанії не містила суттєвих роз’яснень, що залишило занепокоєння громадськості значною мірою невирішеним, оскільки у соціальних мережах продовжують поширюватися спекуляції та хвилі повідомлень. Конкурент компанії, Trezor, також оголосив у вівторок, що скорочує кількість своїх партнерів з перепродажу на тлі інциденту з Ledger.