ข้อมูลล่าสุดวันที่ 13 ตุลาคม ชี้ว่า Ledger implant probe ยังชี้ไปที่ผู้ขายรายเดียว คือผู้ค้าปลีกในเอเชียตะวันออกเฉียงใต้ชื่อ CryptoBilis แต่ผู้ใช้งานต่างก็แย้งทันทีในไม่กี่นาทีต่อมา โดยยืนยันว่าพบอุปกรณ์ที่ถูกปรับแต่งเช่นเดียวกันที่ MediaMarkt ซึ่งเป็นร้านอิเล็กทรอนิกส์รายใหญ่ในยุโรป
Ledger ระบุว่ากำลังตรวจสอบรายงานเกี่ยวกับ implant ในผู้ลงนามรายอื่น ๆ และตามสถานที่ต่าง ๆ อย่างไรก็ตาม ในการอัปเดตข้อมูลครั้งนี้ ยังไม่มีการพูดถึงผู้ค้ารายอื่นนอกเหนือจาก CryptoBilis ซึ่งผู้วิจารณ์ต่างมองว่า Ledger พยายามลดความรุนแรงของปัญหา
ปัญหา Ledger Implant ใหญ่เกินกว่าผู้ค้ารายเดียวหรือไม่？
ตามข้อมูลจาก Ledger Donjon ซึ่งเป็นทีมรักษาความปลอดภัยภายในบริษัท implant จะอ่าน recovery phrase บนหน้าจอระหว่างการตั้งค่า และส่งคำ 24 คำออกไปผ่านเครือข่ายเซลลูลาร์
Update from Ledger Donjon on the CryptoBilis investigation ????@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer.…
— Ledger (@Ledger) October 13, 2026
อย่างไรก็ตาม ผู้ใช้หลายคนยังมองว่าปัญหานี้ เกิดขึ้นมากกว่าแค่ในเอเชีย โดยมีการ ถามซ้ำๆ ว่าทำไมถึงไม่พูดถึง MediaMarkt และสถานที่ในยุโรปอื่น ๆ ในรายงานฉบับนี้
ผู้สนับสนุน
ผู้สนับสนุน
หนึ่งในผู้ใช้งานกล่าวว่า supply chain ของ Ledger ในยุโรปก็ถูกแทรกแซงเช่นกัน โดยระบุว่าอุปกรณ์อีกเครื่องจาก MediaMarkt สาขาอื่นก็มีสายไฟและโมดูลเซลลูลาร์แถมมาเช่นกัน นอกจากนี้ เขายังเรียกร้องให้มีการเรียกคืนสินค้าและแชร์วิดีโอการแกะกล่องเพื่อยืนยันข้อเท็จจริงดังกล่าว
Here is the video proof, fresh device, directly from the store, video quality is kinda bad, sorry pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
เขายังกล่าวเพิ่มเติมว่าประวัติสินค้าในร้านชี้ไปที่ Aqipa ซึ่งเป็นผู้จัดจำหน่ายอุปกรณ์อิเล็กทรอนิกส์ในยุโรป และปัจจุบันได้ส่งอุปกรณ์นั้นไปให้ Ledger วิเคราะห์แล้ว
จนถึงขณะนี้ Ledger ยังไม่ยืนยันกรณีที่เกิดกับผู้ค้ารายอื่นนอกจาก CryptoBilis
ใครควรรับผิดชอบความสูญเสียจากเครื่องลงนามที่ถูกปรับแต่ง？
Ledger ขอให้ผู้ที่ถูกถอนเงินติดต่อไปที่ ฝ่ายสนับสนุน เพื่อรวบรวมรายกรณีและให้แจ้งตำรวจด้วย อย่างไรก็ตาม ในการอัปเดตล่าสุด Ledger ไม่ได้พูดถึงเรื่องชดเชยความเสียหาย
Ledger เองก็ยังไม่ยืนยันจำนวนผู้เสียและมูลค่าทั้งหมด โดยมีรายงานว่าผู้เทรดรายหนึ่งสูญเสียไป 6.6 ล้าน USD ใน Bitcoin หลังซื้อผ่านผู้ค้ารายนี้
ระบบ Genuine Check ของ Ledger ที่สร้างไว้เพื่อตรวจสอบความถูกต้องของเครื่อง จะตรวจสอบชิปความปลอดภัยแต่ไม่ครอบคลุมทุกส่วนที่อยู่รอบ ๆ ส่งผลให้ ชิปจารกรรมที่ถูกซ่อนอยู่ยังสามารถผ่านการตรวจสอบนี้ได้
Ledger ยังเตือนด้วยว่า จะไม่มีวันโทรศัพท์หาผู้ใช้ ส่งข้อความโดยตรง หรือขอ recovery phrase จากผู้ใช้เด็ดขาด
Ledger แนะนำให้ผู้ซื้อจาก CryptoBilis โอนเงินไปที่เครื่องลงนามใหม่ที่ใช้ recovery phrase ใหม่ พร้อมกันนี้ เจ้าของสินค้าบางรายยังชั่งน้ำหนัก hardware wallet ของตนเพื่อดูว่าถูกปรับแต่งหรือไม่ แม้ว่าน้ำหนักที่ตรงกันจะพิสูจน์ไม่ได้มากนัก
สำหรับตอนนี้ กรณีชิปฝังตัวใน Ledger ได้เปลี่ยนข้อถกเถียงเรื่องความไว้วางใจจากระดับชิปไปสู่ชั้นวางสินค้าของร้านค้าปลีก และหากมีการยืนยันกรณีในยุโรป ก็จะเปลี่ยนเรื่องอื้อฉาวของผู้ค้าปลีกให้กลายเป็นประเด็นการเรียกคืนสินค้าแทน