Ledger подтвердил аппаратный имплант в устройствах от реселлера CryptoBilis: seed считывался с экрана при настройке, средства выведены

С 9 октября покупатели Ledger через авторизованного реселлера CryptoBilis (Малайзия, Индонезия, Филиппины) начали сообщать о пустых кошельках; Ledger подтвердил, что в затронутом устройстве был посторонний аппаратный имплант. Имплант не трогает защищённый чип и не меняет подписываемые транзакции — он считывает то, что показывает экран, декодирует 24 слова во время первичной настройки и отправляет их наружу через мобильную сеть с eSIM, поэтому встроенная проверка подлинности устройство пропускала. Ledger говорит, что все подтверждённые потери связаны именно с этим реселлером, прямой канал продаж признаков компрометации не показывает; общая сумма официально не подтверждена, исследователи цепочки оценивают потери в 86–93 млн долларов более чем по 300 кошелькам. Отдельно: 13 октября крупная европейская розничная сеть остановила продажи Ledger после сообщения покупателя из Германии об импланте, а проверка складских и розничных запасов в Германии следов вмешательства не выявила.