Ledger demande aux revendeurs d'Asie du Sud-Est et de Hong Kong de suspendre les ventes après une attaque de la chaîne d'approvisionnement

Ledger demande aux revendeurs et distributeurs d'Asie du Sud-Est et de Hong Kong de suspendre les ventes de portefeuilles et de retirer les produits des rayons pendant l'enquête sur des implants matériels. L'entreprise a confirmé que des appareils vendus par CryptoBilis avaient été modifiés pour voler les phrases de récupération de 24 mots et les transmettre via une connexion LTE avec une eSIM, un composant séparé qui ne modifie pas le Secure Element ni le système d'exploitation Ledger et échappe donc aux autovérifications d'intégrité. Des utilisateurs ont aussi signalé des appareils compromis achetés auprès d'autres vendeurs en Asie et en Europe, dont un revendeur Metapod à l'aéroport de Singapour et MediaMarkt en Europe, qui a retiré le produit de ses rayons. Trezor a annoncé vouloir réduire son réseau de revendeurs et mettre fin aux partenariats concernés le 1er janvier 2027, sans avoir trouvé de preuve de compromission de ses appareils.