Ledger подтвердила, что в устройстве одного из пользователей, потерявших криптоактивы, обнаружен несанкционированный аппаратный имплант. Компания связывается с пострадавшими, но пока не сообщила, сколько устройств модифицировано, где именно был куплен этот кошелёк и объясняет ли находка все сообщения о пропаже средств.

Это меняет ключевую неопределённость первого сообщения об инциденте. 9 октября Ledger попросила официального реселлера CryptoBilis остановить продажи и поставки, однако тогда не подтверждала ни подмену устройств, ни механизм потерь. Теперь аппаратное вмешательство установлено как минимум для одного пострадавшего, но итогового постмортема ещё нет.

Отдельно Tibane Labs описала три поколения имплантов в настоящих Ledger Nano X. В исследованных образцах дополнительная плата считывает данные на линии между защищённым чипом и экраном, распознаёт показанные при настройке слова мнемонической фразы и передаёт их через сотовую сеть. Проверка подлинности при этом может пройти успешно, поскольку защищённый чип остаётся настоящим и не взламывается.

Разбор Tibane Labs помечен как продолжающийся, а связь именно его образцов с CryptoBilis не установлена. Ledger также не сообщала о компрометации собственных систем или устройств, купленных напрямую у компании. Граница подтверждённого теперь уже прежней, но всё ещё узкая: цепочка поставки была нарушена хотя бы в одном случае; окончательные масштаб, ущерб и ответственность участников остаются неизвестными.