Ledger подтвердила, что в устройстве одного из пострадавших пользователей обнаружен несанкционированный аппаратный имплант. Компания связывается с пострадавшими и работает с правоохранителями, чтобы привлечь злоумышленников к ответственности. Собственные системы и сервисы Ledger, по ее словам, взломаны не были.
Устройства были куплены у реселлера CryptoBilis, который приостановил продажу всех аппаратных кошельков до конца расследования. Тем, кто покупал Ledger у этого продавца, компания советует: если кошелек еще не настроен, не включайте его. Если уже настроен, переведите средства на новое устройство с новой seed-фразой.
В тот же день о проблемах сообщил другой производитель кошельков, Tangem: взломана служба поддержки компании. По словам компании, могли быть скомпрометированы имена и адреса электронной почты ограниченного числа клиентов, масштаб ущерба пока неизвестен.