Ledger ha confirmado que dispositivos de sus billeteras distribuidos a través del minorista CryptoBilis en el sureste de Asia fueron comprometidos con un implante de hardware que drenaba las criptomonedas de los usuarios. La empresa inició una investigación el 9 de octubre tras recibir reportes de pérdidas de fondos, y el 10 confirmó el tamizaje de al menos un dispositivo, aunque no especificó el mecanismo exacto de la manipulación.
Investigadores, incluyendo Mark Karpelès de Karpeles Lab Inc. y Tibane Labs, han detallado la técnica utilizada. El implante, visible en dispositivos Ledger X desde septiembre, se oculta bajo la pantalla y utiliza una conexión LTE con eSIM para capturar la frase semilla y transmitir los datos al atacante. Tibane Labs identificó dos variantes del implante: una más básica que reemplazó la batería original y otra más avanzada que se integró en el espacio de la espuma del display. En ambos casos, el cable de la antena servía como indicador de la presencia de hardware malicioso.
Ledger ha recomendado a los usuarios que no inicien la configuración de los dispositivos comprados a través de este canal y que, si ya están configurados, transfiieran sus activos a una nueva billetera con una nueva frase semilla. La compañía advierte que su mecanismo de verificación de autenticidad no puede detectar implantes añadidos si el elemento de seguridad original permanece intacto. Aunque no hay indicios de que otros minoristas estén enviando dispositivos comprometidos, la confianza en la red de distribuidores ha sido severamente dañada, con la comunidad exigiendo la desmantelación de CryptoBilis.