Ledger要求其在印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的数字钱包分销商及零售商暂停销售设备并将其下架。与此同时，该公司正在调查与供应链攻击有关的硬件篡改事件。
这一决定是在Ledger确认亚洲分销商CryptoBilis出售的部分设备遭到改装、可窃取用于访问加密资产的恢复短语后作出的。据该公司称，用户报告了多起资金损失，这促使其于10月9日启动调查。
绕过安全检查的硬件植入物
Ledger旗下安全部门Donjon披露了植入设备内部的组件的更多细节，并在很大程度上证实了Mark Karpelès和Tibane Labs此前发布的报告。该组件通过一个微控制器，在钱包设置或恢复过程中识别由24个单词组成的恢复短语并对其进行解码，随后借助已启用的eSIM，通过LTE连接将其发送给未经授权的一方。
Ledger解释称，该植入物是一个独立组件，不会修改Secure Element安全元件或Ledger操作系统，也不会改变交易或签名。因此，遭到改装的设备得以通过Ledger执行的自检安全检查，这表明，仅凭软件完整性不足以验证一台在到达用户之前就遭到篡改的硬件设备。
报告范围超出CryptoBilis
Ledger表示，截至目前所有已确认的损失都与CryptoBilis出售的设备有关，但用户还报告称，他们从亚洲和欧洲的其他卖家处购买的设备也遭到入侵。报告涉及从新加坡某机场的Metapod科技商店以及欧洲的MediaMarkt连锁店购买的设备。
在收到这些报告后，MediaMarkt将相关产品从货架上撤下。该连锁店从分销商Aqipa GmbH处获得Ledger设备。Ledger还扩大了暂停销售的决定，将其在上述亚洲国家和香港的所有分销商都包括在内，直至完成与设备安全有关的调查。
另一方面，Ledger确认，根据源材料中的信息，其基础设施、系统、服务和直接销售渠道均可安全使用。
为什么这条新闻很重要？
这一事件表明，硬件供应链构成了一个独立于操作系统和内部安全组件之外的信任环节。篡改是通过增加一个独立组件完成的，该组件能够捕获恢复数据，却不修改Ledger检查所依赖的元素，因此设备来源及其存储、流通过程成为防护模型的重要组成部分。
硬件钱包市场的主要竞争对手Trezor也采取了相应的预防性措施；该公司宣布缩减其分销商网络，并收紧与设备来源、存储和处理相关的法律要求及检查。该公司表示，尚未发现其设备遭到入侵的证据，但将于2027年1月1日终止与部分分销商的合作伙伴关系，并撤销其销售授权。