Ledger подтвердила обнаружение несанкционированного аппаратного импланта в одном из кошельков, связанных с кражей криптовалюты. Устройство считывало seed-фразу с экрана при настройке и передавало её злоумышленникам через мобильную сеть. Компания заявила, что её собственные системы не скомпрометированы, а купленные напрямую у Ledger кошельки не затронуты.

По версии Ledger, устройства с имплантами возвращали в продажу через реселлеров; компания приостановила продажи через CryptoBillis и ограничила продажи в Юго-Восточной Азии и Гонконге. Точный масштаб ущерба не установлен: оценки сторонних источников доходят до $90-100 млн.

• Внутри одного из устройств обнаружили дополнительную плату под экраном; описанная конструкция также включала уменьшенную батарею, чип, антенну, eSIMi и модем.
• Имплант не затрагивал Secure Elementi: он перехватывал 24 слова seed-фразы, отображённые при первичной настройке, и отправлял их по мобильной сети.
• По версии Ledger, организованная группа несколько месяцев выкупала кошельки, устанавливала импланты и возвращала устройства в продажу через реселлеров.
• В основном сообщения о пострадавших поступали из Юго-Восточной Азии; Ledger продолжала проверять другие случаи и не называла точное число жертв или общую сумму потерь.
• По данным базы Марка Карпелеса, кошельки с имплантами продавались и на российских маркетплейсах, в том числе на Ozone.
• Об угрозе сообщали до массовых краж: в августе 2025 года лишнюю электронику нашли в дешёвом Nano X в Таиланде; Джо Гранд уведомил Ledger в марте 2026 года, доклад на конференции состоялся в мае, а к сентябрю исследователи обнаружили более компактные импланты.