Ledger призупинив роздрібний продаж у Німеччині в процесі розслідування імплантації гаманця

Гаманці Ledger були зняті з продажу в магазинах MediaMarkt Saturn та онлайн після повідомлення про імплантацію пристрою, що стосується клієнта в Німеччині.

Резюме

• MediaMarkt Saturn призупинив продаж гаманців Ledger у фізичних магазинах та онлайн за згодою Ledger після повідомлення про імплантацію пристрою в Німеччині.
• Ledger заявив, що жодні кошти клієнтів не були втрачені у вказаному випадку в Німеччині і не було виявлено жодних доказів того, що його інфраструктура, системи чи послуги були скомпрометовані.
• Команда безпеки Donjon Ledger перевірить пристрої, отримані під час розслідування, в той час як служба підтримки перегляне звіти клієнтів.
• Призупинення слідує за окремими висновками, пов'язаними з модифікованими пристроями Ledger, проданими через CryptoBilis, де було використано несанкціоноване обладнання для захоплення фраз відновлення гаманця.

Згідно з заявою Ledger від 13 жовтня, роздрібний продавець припинив продаж пристроїв за згодою компанії, поки триває розслідування щодо повідомленої маніпуляції з апаратним забезпеченням. Не було повідомлено про втрату коштів клієнтів у зв'язку з цим випадком.

Оновлення щодо пристроїв Ledger у MediaMarkt Saturn 🔽

Станом на 13 жовтня MediaMarkt Saturn зупинив, за узгодженням з Ledger, продаж пристроїв Ledger у своїх магазинах та онлайн, поки триває розслідування, після повідомлення про імплантацію від одного клієнта в Німеччині. Немає... --- Ledger (@Ledger) 13 жовтня 2026 року

Призупинення охоплює як фізичні роздрібні точки, так і онлайн-продажі. Ledger не надала дати, коли продажі можуть відновитися, або не розкрила, скільки пристроїв може вимагати перевірки.

Компанія заявила, що не виявила жодних ознак того, що її інфраструктура, системи чи послуги були скомпрометовані. Її команда підтримки переглядає звіти клієнтів, в той час як команда досліджень безпеки Donjon перевірить пристрої, отримані в рамках розслідування.

Ledger закликала клієнтів, які мають занепокоєння щодо придбаних пристроїв, звертатися до її офіційної служби підтримки. Вона попередила, що шахраї можуть скористатися інцидентом, зв'язуючись з власниками гаманців і запитуючи їхні 24-словні фрази відновлення.

Ledger розслідує повідомлену імплантацію апаратного забезпечення в Німеччині

Повідомлена імплантація викликала питання щодо цілісності апаратних гаманців, проданих через канали роздрібної торгівлі третьої сторони. Заява Ledger не вказала модель пристрою, що постраждала, магазин, де його придбали, або метод, використаний для модифікації.

Компанія не підтвердила, чи пов'язане німецьке повідомлення з іншими підозрюваними випадками маніпуляцій з апаратним забезпеченням.

Команда Donjon Ledger спеціалізується на тестуванні безпеки апаратних і програмних продуктів. Згідно з інформацією компанії, команда перевірить пристрої, подані на перевірку, в той час як служба підтримки перегляне звіти від користувачів.

Хоча розслідування залишається відкритим, Ledger застеріг від покладання на цифри та заяви, що циркулюють в Інтернеті, які не були незалежно перевірені.

Компанія заявила, що опублікує додаткову інформацію в міру просування свого розслідування.

Розслідування CryptoBilis виявило метод крадіжки фраз відновлення

Раніше 13 жовтня crypto.news повідомив про технічні висновки Ledger щодо модифікованих пристроїв, проданих південно-східноазійським рітейлером CryptoBilis.

Дослідники Donjon Ledger підтвердили, що несанкціонований компонент всередині постраждалого підписувача міг читати фрази відновлення, що відображалися під час налаштування пристрою, і передавати цю інформацію через LTE-мережу.

Імплантація використовувала окремий мікроконтролер та eSIM для захоплення слів відновлення без зміни Secure Element пристрою, операційної системи або підписів транзакцій.

Ledger підтвердив наявність імплантації 10 жовтня після отримання скарг на відсутність криптовалюти від клієнтів CryptoBilis, які почалися 9 жовтня.

Рітейлер тим часом призупинив продаж гаманців, поки компанія розслідує повідомлені втрати.

Фірма з аналітики блокчейну Bitquery оцінила підозрювані втрати приблизно в 102 мільйони доларів США по 324 гаманцях у аналізі 12 жовтня. Ledger не підтвердила цю суму, загальну кількість жертв або чи були всі підозрілі транзакції викликані модифікованими пристроями.

У своїх висновках, опублікованих раніше у вівторок, Ledger заявив, що кожна втрата коштів, яку вона підтвердила в розслідуванні CryptoBilis, стосувалася пристроїв, придбаних через цього рітейлера. Вона не підтвердила жодну крадіжку, що стосується підписувачів, придбаних через інші канали розподілу.

Компанія дала вказівки клієнтам, які не ініціювали пристрої CryptoBilis, уникати їх налаштування. Клієнтам, які вже використовували потенційно постраждалі гаманці, рекомендувалося перевести свою криптовалюту на нові пристрої, ініційовані новими фразами відновлення.

Ledger попередив, що відновлення існуючої фрази відновлення на іншому пристрої не захистить кошти, якщо оригінальна фраза вже була розкрита.

Ledger попереджає клієнтів про шахрайства з фразами відновлення

Окремі попередження про безпеку з'явилися щодо шахрайських веб-сайтів, які видають себе за Ledger і намагаються зібрати фрази відновлення гаманців.

11 жовтня дослідники виявили фальшиві веб-сайти Ledger, які з'являлися в результатах пошуку Google, включаючи сторінки, які перенаправляли користувачів на шахрайські програми гаманців.

Кібербезпекова компанія Zscaler задокументувала подібну фішингову операцію у вересні, що стосується шкідливих реклами в Google. Її дослідники виявили, що шахрайські сторінки перевірки збирали фрази відновлення та передавали їх на домен, контрольований зловмисником.

Фішингові кампанії не були пов'язані з розслідуванням імплантації апаратного забезпечення CryptoBilis або з повідомленим німецьким пристроєм.

У своїй останній заяві Ledger попередив клієнтів, що його співробітники підтримки ніколи не будуть дзвонити їм, надсилати непрохані прямі повідомлення або запитувати їхні фрази відновлення.

Клієнтам було рекомендовано покладатися на офіційні комунікації Ledger та MediaMarkt Saturn для отримання інформації про розслідування.

Ledger заявила, що поділиться будь-якими майбутніми висновками, оскільки її команда безпеки продовжує перевіряти повідомлені інциденти.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.