Ledger ha suspendido las ventas de sus billeteras criptográficas mientras investiga una supuesta injerencia en el hardware de sus dispositivos, tras reportes de que usuarios han sufrido el vaciado de sus cuentas. La sospecha apunta a un ataque de cadena de suministro asociado al revendedor CryptoBillis y a un dispositivo de espionaje físico. Según informes y publicaciones en redes sociales, un pequeño circuito impreso se ha instalado debajo de la pantalla de ciertas billeteras para interceptar la contraseña de semilla durante la configuración inicial. Este dispositivo, que utiliza una tarjeta SIM integrada, transmite la información al atacante, quien luego puede drenar fondos de las cuentas afectadas. Las cifras estimadas en el incidente superan los 86 millones de dólares en criptomonedas, aunque no hay indicios de que los sistemas internos de Ledger hayan sido comprometidos ni que las billeteras adquiridas directamente por la empresa hayan sido impactadas. El incidente parece centrarse en usuarios de Asia del Sureste y en el canal de distribución de CryptoBillis. Ledger ha publicado guías técnicas para que los usuarios verifiquen si sus dispositivos han sido manipulados y ha solicitado a CryptoBillis que detenga todas las operaciones de venta para facilitar la investigación.
