Useita tapauksia, joissa Ledger-laitteistolompakoita on manipuloitu fyysisellä vakoilulaitteistolla, on nyt raportoitu Kaakkois-Aasian ulkopuolelta. Protos toteaa, että tapaukset kattavat myös Euroopan ja Etelä-Amerikan, mikä viittaa siihen, että uhka on laaja-alaisempi kuin aiemmin tiedettiin.
Viime viikolla käyttäjät, jotka ostivat Ledger-laitteita malesialaiselta jälleenmyyjältä CryptoBilisiltä, menettivät yli 86 miljoonan dollarin arvosta varoja. Entinen Mt. Goxin johtaja Mark Karpelès havaitsi, että joihinkin Ledger-lompakoihin oli asennettu vakoiluohjelmia, jotka pystyivät lukemaan näytön sisältöä ja siten kaappaamaan palautuslausekkeita – ilman että Ledgerin turvatarkastus havaitsi niitä.
Ledger on vahvistanut, että lokakuun 9. päivänä 2026 tapahtunut tapaus koski "rajattua" määrää CryptoBilisin kautta myytyjä laitteita. Yritys muistuttaa nyt jälleenmyyjiään ostamaan tuotteita vain valtuutettujen kanavien kautta eikä koskaan myymään palautettuja laitteita uudelleen.
Tapauksia myös virallisilla jälleenmyyjillä
Käyttäjä nimimerkillä "@0xJohannes_" kertoo purkaneensa vakoilulaitteistolla varustetun Ledger-laitteen, joka oli ostettu suoraan Ledgerin viralliselta saksalaiselta jälleenmyyjältä MediaMarktilta. Käyttäjän mukaan laite ei ollut siirtänyt varoja, mutta tämä voi johtua siitä, että se odotti useampia uhreja tai että se ei toiminut aiotulla tavalla.
Sama käyttäjä väittää, että vastaavia tapauksia on nyt raportoitu Aasiassa, Etelä-Amerikassa ja Euroopassa. Toisen käyttäjän, "@Us_Chan007", kuvat näyttävät filippiiniläiseltä jälleenmyyjältä LazMallilta ostetun Ledger-lompakon sisäpuolen. Karpelès toteaa, että tässä laitteessa oli vanhempi versio vakoiluohjelmasta manuaalisen spiraaliantennin muodossa.
Karpelès: Siirrä varat välittömästi
Mark Karpelès on myös auttanut tunnistamaan vakoilulaitteita Ledger Stax -mallista, joka oli ostettu CryptoBilisin kautta. Hän kehottaa nyt käyttäjiä siirtämään välittömästi varansa kaikista epäilyttävissä laitteissa käytetyistä palautuslausekkeista.
Useista vahvistetuista tapauksista huolimatta Karpelès on ilmoittanut monille käyttäjille, jotka ovat avanneet Ledger-laitteensa varovaisuuden vuoksi, että heidän lompakkonsa ovat "puhtaita".
CryptoBilis uuden johdon alaisuudessa
Huomio on kiinnitetty myös CryptoBilisin entiseen toimitusjohtajaan Arravind Prabuun, joka on X:ssä paljastanut, että yritys myytiin aiemmin vuonna 2026 ja että hän on luopunut kaikista tehtävistään. Hän sanoo, että entinen henkilökunta ei ole voinut tiedottaa omistajanvaihdoksesta salassapitosopimusten vuoksi.