ตอนนี้มีรายงานกรณีสปายแวร์ใน Ledger แล้วในยุโรปและอเมริกาใต้

มีรายงานว่าพบการดัดแปลงทางกายภาพด้วยสปายแวร์บนฮาร์ดแวร์วอลเล็ต Ledger ในเอเชีย ยุโรป และอเมริกาใต้

เมื่อสัปดาห์ที่แล้ว มีเงินมากกว่า $86 million ถูกดูดออกจากผู้ใช้ Ledger ที่ซื้อวอลเล็ตจาก CryptoBilis ตัวแทนจำหน่ายในมาเลเซีย

Mark Karpelès อดีตซีอีโอของ Mt. Gox พบว่าสปายแวร์ที่ถูกวางไว้ในชุด Ledger บางรุ่นสามารถอ่านข้อมูลจากหน้าจอและดักจับวลีซีดได้โดยไม่ทำให้ Genuine Check ของ Ledger ทำงาน

Ledger แถลงเมื่อวันที่ October 12 ว่าเหตุการณ์เมื่อวันที่ October 9 ส่งผลกระทบต่อเครื่องจำนวน "จำกัด" ที่ขายผ่าน CryptoBilis

"เรากำลังเตือนตัวแทนจำหน่ายและผู้จัดจำหน่ายที่ได้รับอนุญาตของเราให้จัดหาสินค้าผ่านช่องทางที่ได้รับอนุญาตเท่านั้น และไม่นำสินค้าที่ส่งคืนกลับมาเติมสต็อกอีก" บริษัทกล่าว

พบวอลเล็ต Ledger เพิ่มเติมที่ติดสปายแวร์

ผู้ใช้ซึ่งบรรยายตัวเองว่าเป็น "airdrop farmer" กึ่งมืออาชีพ @0xJohannes_ กล่าวว่าเขาเปิดอุปกรณ์ Ledger ที่ซื้อจาก MediaMarkt ตัวแทนจำหน่ายที่ได้รับอนุญาตของ Ledger ในเยอรมนี และพบอุปกรณ์สอดแนมอยู่ข้างใน

ตามที่ผู้ใช้ X รายดังกล่าวกล่าวไว้ ไม่มีเงินทุนใดดูเหมือนจะถูกนำออกจากอุปกรณ์ โดยเขากล่าวว่า "ไม่ว่าอุปกรณ์จะไม่ทำงาน หรือพวกเขากำลังรอให้มีการใช้งานอุปกรณ์ที่ถูกบุกรุกอย่างแพร่หลายมากขึ้น"

ผู้ใช้รายเดียวกันเสริมว่า "มีรายงานกรณีในเอเชีย อเมริกาใต้ และตอนนี้ก็ในยุโรปด้วย"

คำเตือน: เหตุการณ์ Ledger ครั้งนี้ไม่ได้จำกัดอยู่แค่ในเอเชีย

นี่คืออุปกรณ์ที่ซื้อในร้านจากตัวแทนจำหน่ายอย่างเป็นทางการในยุโรป (อุปกรณ์ที่แท้จริงจะไม่มีสายใดๆ เหล่านี้ ดูได้จากภาพที่ 2)

ดูเหมือนว่านี่จะเป็น 'อุปกรณ์สอดแนม' รุ่นเก่าด้วยซ้ำ แม้ว่า… pic.twitter.com/bLWrN9aooK

— Johannes (4, 4) (@0xJohannes_) October 11, 2026

อีกหนึ่งบัญชี X ชื่อ "@Us_Chan007" โพสต์ภาพแสดงด้านในของวอลเล็ต Ledger ที่ซื้อจาก LazMall ตัวแทนจำหน่ายอย่างเป็นทางการในฟิลิปปินส์

Karpelès สังเกตว่าวอลเล็ตนี้มีสปายแวร์รุ่นเก่าที่ใช้ "เสาอากาศขดลวดแบบแมนนวล"

เขายังช่วยระบุสปายแวร์ภายในรุ่น Ledger Stax ซึ่งแสดงโดยผู้ใช้ X @wentrre ซึ่งซื้อจาก CryptoBilis เช่นกัน

เป็นปัญหามาก! ย้ายสินทรัพย์ของคุณโดยเร็วที่สุดจากซีดใดๆ ที่เคยแตะต้องอุปกรณ์นี้

— Mark Karpelès (@MagicalTux) October 11, 2026

ถึงกระนั้น ผู้ใช้จำนวนมากได้แยกชิ้นส่วนวอลเล็ต Ledger ของตนเพื่อเป็นการป้องกันไว้ก่อน แต่ Karpelès ก็ยืนยันว่าอุปกรณ์เหล่านั้น "สะอาด"

อดีตผู้บริหาร CryptoBilis กล่าวว่าบริษัทอยู่ภายใต้การบริหารชุดใหม่

ตลอดสุดสัปดาห์ที่ผ่านมา ความสนใจเปลี่ยนไปที่ Arravind Prabu อดีตซีอีโอของ CryptoBilis ซึ่งกล่าวในการสนทนาบน X ว่าบริษัทถูกซื้อกิจการไปก่อนหน้านี้ในปี 2026 และเขาได้ออกจากบทบาทด้านปฏิบัติการทั้งหมดแล้ว

เมื่อถูกถามถึงโพสต์โซเชียลมีเดียของ CryptoBilis ที่มีภาพ Lamborghini และพิซซ่า Prabu กล่าวว่าบัญชีดังกล่าวตอนนี้ดำเนินการโดยเจ้าของใหม่ และอดีตพนักงานถูกผูกมัดตามข้อตกลงการรักษาความลับไม่ให้เปิดเผยการเปลี่ยนแปลงผู้ควบคุมบริษัท