Flera fall där Ledger-hårdvaruplånböcker manipulerats med fysisk spionutrustning har nu rapporterats utanför Sydostasien. Protos uppger att incidenterna även omfattar Europa och Sydamerika, vilket tyder på att hotbilden är mer omfattande än tidigare känt.

Förra veckan förlorade användare som köpt Ledger-enheter från den Malaysia-baserade återförsäljaren CryptoBilis tillgångar till ett värde av över 86 miljoner dollar. Det var tidigare Mt. Gox-chefen Mark Karpelès som upptäckte att vissa Ledger-plånböcker hade fått spionprogram installerade som kunde läsa av skärminnehållet och därmed fånga upp seed phrases – utan att upptäckas av Ledgers säkerhetskontroll.

Ledger har bekräftat att incidenten den 9 oktober 2026 gällde ett "begränsat" antal enheter sålda via CryptoBilis. Företaget påminner nu sina återförsäljare om att endast köpa in produkter via auktoriserade kanaler och aldrig sälja returnerade enheter på nytt.

Fall även hos officiella återförsäljare

En användare med aliaset "@0xJohannes_" berättar att han packade upp en Ledger-enhet med spionutrustning, inköpt direkt från Ledgers officiella tyska återförsäljare MediaMarkt. Enligt användaren hade enheten inte fört över några medel, men det kan bero på att den väntade på fler offer eller att den inte fungerade som avsett.

Samma användare hävdar att liknande fall nu rapporterats i Asien, Sydamerika och Europa. Bilder från en annan användare, "@Us_Chan007", visar insidan av en Ledger-plånbok köpt från den filippinska återförsäljaren LazMall. Karpelès konstaterar att denna enhet hade en äldre variant av spionprogrammet, i form av en manuell spiralantenn.

Karpelès: Flytta tillgångar omedelbart

Mark Karpelès har även hjälpt till att identifiera spionutrustning i en Ledger Stax-modell som köpts via CryptoBilis. Han uppmanar nu användare att omedelbart flytta sina tillgångar från alla seed phrases som använts på misstänkta enheter.

Trots flera bekräftade fall har många användare som öppnat sina Ledger-enheter av försiktighet fått besked av Karpelès att deras plånböcker är "rena".

CryptoBilis under ny ledning

Uppmärksamheten har också riktats mot CryptoBilis tidigare vd Arravind Prabu, som på X avslöjat att bolaget såldes tidigare under 2026 och att han lämnat alla uppdrag. Han menar att tidigare personal inte kunnat informera om ägarbytet på grund av sekretessavtal.