Em 14 de outubro, a Ledger publicou no X que, durante a investigação, pediu aos revendedores e distribuidores do Sudeste Asiático e de Hong Kong, na China, que suspendessem as vendas e retirassem os dispositivos de circulação. Foram mencionados Indonésia, Singapura, Tailândia, Filipinas, Vietname, Malásia e Hong Kong, na China.
Até agora, os casos confirmados continuam limitados ao Sudeste Asiático. A Ledger ainda não encontrou indícios de roubo de fundos em dispositivos comprados noutras regiões; também não há, por enquanto, sinais de invasão da sua infraestrutura, dos seus sistemas, serviços ou canais de venda direta. O problema parece estar na cadeia de distribuição, e não na venda direta da fábrica — já foi confirmado que dispositivos vendidos anteriormente pelo revendedor CryptoBilis, no Sudeste Asiático, continham componentes maliciosos. A Donjon vai desmontar as máquinas recebidas para descobrir em que etapa ocorreu a adulteração. Até que isso seja esclarecido, considero os produtos usados e os vendidos por terceiros de alto risco.
#供应链安全 #硬件钱包