Исследователь безопасности Джо Грэнд уведомил Ledger на 04.03.2026 о внедрённых шпионских модулях, в то время как связанные изображения впервые появились в августе 2025 года.

Первоначальный отчёт и хронология

Джо Грэнд сообщил Ledger о наличии компактных имплантированных устройств на 04.03.2026, после ранних онлайн‑публикаций из августа 2025 года. Первые публичные изображения показывали небольшие аппаратные дополнения, напоминавшие модули сторонних производителей, которые изначально обнаруживали у сомнительных онлайн‑продавцов.

Механизм действия имплантов

Имплант перехватывал фразу восстановления, отображаемую кошельком при экспорте, и пересылал её злоумышленникам через сотовую сеть. По исследовательским заметкам, переданным производителю, устройству не требовалось компрометации защищённого элемента кошелька для захвата фразы.

Реакция Ledger и выводы

Ledger подтвердила получение отчёта Грэнда и заявила, что расследует наличие имплантов, позже сообщив ему, что не обнаружила убедительных доказательств краж через такие модули. Последующие действия компании расширили рамки расследования за пределы серого рынка, включив в них некоторых официальных реселлеров.

Масштаб и текущее расследование

Последующие проверки сместили внимание с отдельных послепродажных источников на устройства, замеченные в цепочках поставок с участием авторизованных реселлеров. Это развитие событий ставит вопросы о целостности аппаратного обеспечения и механизмах контроля распределения физических криптовалютных кошельков.