Новые требования вступили в силу немедленно. Продавцы также должны оперативно сообщать Ledger о любых обращениях покупателей по поводу необычного устройства.
Одновременно компания напомнила о прежнем правиле: возвращённые устройства нельзя перепродавать в любом виде, даже если они выглядят новыми и нераспечатанными.
Изменения последовали за расследованием атаки через продавцов в Юго-Восточной Азии. По версии Ledger, злоумышленники покупали подлинные устройства, устанавливали в них скрытые компоненты для перехвата фразы восстановления при настройке и возвращали кошельки в продажу. Ранее компания предупредила покупателей реселлера CryptoBilis.
В заявлении Ledger также сообщила, что попросила авторизованных реселлеров и дистрибьюторов приостановить продажи в Юго-Восточной Азии и Гонконге. Компания утверждает, что её чип, операционная система и серверы не были взломаны. Дополнительные технические подробности расследования она обещала опубликовать позднее.