В устройствах Ledger, проданных азиатским реселлером CryptoBilis, обнаружили шпионский модуль. Он считывал 24-словные сид-фразы с экрана и отправлял их через eSIM. Все подтверждённые потери связаны с этим продавцом.

  • Оценка украденного: $70–90 млн
  • Один инвестор потерял 80 BTC на сумму около $6,6 млн
  • CryptoBilis временно прекратил продажи Ledger

Атака обходила Secure Element и подпись транзакций: достаточно было увидеть фразу на экране. Покупателям CryptoBilis нельзя настраивать новые устройства; владельцам следует немедленно перевести средства на новый кошелёк с новой фразой восстановления.