Опубликован список магазинов с зараженными кошельками Ledger

Ончейн-аналитик Darkfost опубликовал список из 24 магазинов Ledger в Азии и Европе, где могут продаваться вскрытые кошельки. Ledger подтвердила проблему только у малазийского реселлера CryptoBilis. О еще одном случае в немецкой MediaMarkt заявил пользователь X. Остальные магазины попали в список лишь потому, что могут получать товар по тем же каналам. Аналитик упрекнул Ledger: пользователи в X рассказывают о рисках больше, чем сам производитель.

Darkfost включил в таблицу только продавцов с официального сайта Ledger. Обвинения публично предъявлены только CryptoBilis, и попадание в список не означает вину магазина.

В азиатской части – 19 продавцов из шести стран: Индонезия (CryptoBilis, Shopee Mall, Tokopedia, N-Crypt), Малайзия (CryptoBilis, Shopee Mall), Филиппины (CryptoBilis, Shopee Mall, Lazada, CryptoKing PH), Сингапур (Shopee Mall, Lazada, Challenger, Metapod, iShopChangi, Pantrade), Таиланд (Shopee Mall, Lazada, Dot Life, JIB, B2S, SiamBC, Butkus, Groov asia, RTB), Вьетнам (Shopee Mall, Lazada, BitcoinVN, Digibit).

Европейский блок связан с одним дистрибьютором – Aqipa GmbH. По данным аналитика, она официально поставляет Ledger с августа 2023 года, в основном в Германию и Австрию. В таблице пять сетей, которые могли получать товар через Aqipa: MediaMarkt в Германии и Австрии (пользователь заявил, что нашел там вскрытый кошелек, партия поступила от Aqipa), Saturn в Германии (в одной группе с MediaMarkt, прямая связь с Aqipa не задокументирована), Fnac/Darty и Boulanger во Франции (Aqipa заявляет о партнерстве), MediaMarkt Suisse в Швейцарии (связь через партнера Thali).

По словам Darkfost, случайные пользователи X дают больше информации о рисках, способах проверки и затронутых устройствах, чем производитель. Он также отметил, что Ledger попросила прислать кошелек из MediaMarkt на анализ, но не предложила оплатить доставку.

Ledger заявляла, что проверяет сообщения о закладках в других устройствах и регионах, но пока не подтвердила ни одного случая за пределами CryptoBilis. Компания советует покупать кошельки только у нее или у официальных реселлеров и напоминает, что никогда не запрашивает 24 слова восстановления.