Ledger wallet users - Beware

[julerz12]

May ilang mga Ledger users ang nagpo-post on Ledger's subreddit na na-drain ang kani-kanilang mga crypto assets.
As of this writing, nasa $90m+ na ang kabuuang crypto funds na ang nawala.

Tether has also started freezing the stolen funds based on this post.

Ledger has already made a post about this, too, and it seems connected ito sa Southeast Asia authorized reseller (CryptoBilis) since most of the affected wallets were purchased from that reseller.
If isa ka sa mga nakabili ng Ledger wallet sa reseller na ito, make sure to move your funds now.

May isang user na nasa $100k ang na-drain sa kanyang Ledger Wallet.  
And this crypto user na 80 BTC ang nawala, that's around $5m  

https://arkm.com/explorer/entity/cryptobillis-ledger-drainer

This topic is also being discussed here: https://bitcointalk.org/index.php?topic=5596352.0
[EDIT] theymos just made an announcement about it, too: https://bitcointalk.org/index.php?topic=5596402
Share ko 'lang din dito sa local board in case anybody missed it.

[crwth]

May mga stuff nga talaga na posibleng hindi mo maexpect. Nabasa ko nga 'to at nakapag post ako kanina doon. Minsan talaga kahit anong gawin mo, pwedeng may mangyari at maganda na medyo mas paranoid ka sa iyong security kaysa sa hindi. Hardware wallet na pero nag karoon pa rin ng vulnerability.

Kawawa naman yung nawalang ng sobrang laki at ang hirap na talaga mag tiwala. Kahit anong gawin mo talaga. Dito mo makikita ang take advantage ng mga stable coins na may capability to freeze. Pag BTC kasi parang wala ka na magagawa.

[arwin100]

May ilang mga Ledger users ang nagpo-post on Ledger's subreddit na na-drain ang kani-kanilang mga crypto assets.
As of this writing, nasa $90m+ na ang kabuuang crypto funds na ang nawala.

Tether has also started freezing the stolen funds based on this post.

Ledger has already made a post about this, too, and it seems connected ito sa Southeast Asia authorized reseller (CryptoBilis) since most of the affected wallets were purchased from that reseller.
If isa ka sa mga nakabili ng Ledger wallet sa reseller na ito, make sure to move your funds now.

May isang user na nasa $100k ang na-drain sa kanyang Ledger Wallet.  
And this crypto user na 80 BTC ang nawala, that's around $5m  

https://arkm.com/explorer/entity/cryptobillis-ledger-drainer

This topic is also being discussed here: https://bitcointalk.org/index.php?topic=5596352.0
Share ko 'lang din dito sa local board in case anybody missed it.

Saklap nito, Lala ng hacking issue ngayon. Pero naisip kuna din na mangyayari to after na ma hack ang Coldcard.

Talamak pa naman ang bentahan nito sa Shopee.





At tsaka sumikat to nung Axie days dami nagsibilihan ng Ledger sa unknown sources at dami din nagbebenta nun sa Facebook.

Dahil sa mga ganyan sobrang risky ng mga devices na yan lalo na't pag hindi galing sa official store.

Kaya yung may mga funds pa sa ledger, siguro mas mabuti lipat na muna dahil sila naman ngayon ang nasa hot seat.

[Peanutswar]

Talamak na ang incident ng mga hacking issue regarding the crypto wallets ah even hardware wallet na compromised na nila, pero may nakikita ako na circulation sa mismong X na pinagbubuksan nila mismo yung mga hardware wallet nila para makita if may naka-inject na something dito sa wallet nila, or like with the other attacker na dinaan nila ulit ito sa mga email attacks. Medyo ang vague pa sakin ng issue na ito.

Before kasi noong axie era is Trezor ang binili ko which is good so far and may mga issue na noon ang ledger eh so medyo doubt na ako sa kanila.

Sa mga hodlers lipat nyo na agad funds ninyo kaysan malimas.

[...]

At tsaka sumikat to nung Axie days dami nagsibilihan ng Ledger sa unknown sources at dami din nagbebenta nun sa Facebook.

Dahil sa mga ganyan sobrang risky ng mga devices na yan lalo na't pag hindi galing sa official store.

Kaya yung may mga funds pa sa ledger, siguro mas mabuti lipat na muna dahil sila naman ngayon ang nasa hot seat.

Sa mga newbies natin, huwag kayo bumili sa mga Shopee shop basta-basta o sa anumang online platform pag hindi legitimate resellers.

[julerz12]

Saklap nito, Lala ng hacking issue ngayon. Pero naisip kuna din na mangyayari to after na ma hack ang Coldcard.

Talamak pa naman ang bentahan nito sa Shopee.

Kaya nga e. Good thing is, as of this morning, wala na yung shop na yan sa Shopee, mukhang tinanggal na nila.
Pero ang problema parin dito is, hindi 'lang kasi Ledger hardware wallet binibenta nyan, meron din ibang hardware wallets like Safepal, SecurX, at Trezor. Nakabili nga rin ako ng Trezor Safe sa reseller na yan and now, takot na ako gamitin mga hardware wallets na 'to 'cause they could very well be already tampered with.
Sa ngayon, I'm just using an old (offline) smartphone na may Airgap vault paired sa usual phone ko with Airgap Wallet. Kung may gusto ng ganitong alternative setup, I suggest you visit their main announcement thread to learn more about them.

Talamak na ang incident ng mga hacking issue regarding the crypto wallets ah even hardware wallet na compromised na nila, pero may nakikita ako na circulation sa mismong X na pinagbubuksan nila mismo yung mga hardware wallet nila para makita if may naka-inject na something dito sa wallet nila, or like with the other attacker na dinaan nila ulit ito sa mga email attacks. Medyo ang vague pa sakin ng issue na ito.

Yep. May maliit na sim card daw na nakalagay sa loob, along with other components na kayang basahin kung anong nakasulat sa lcd screen.
Hindi pa klaro ngayon kung kailan talaga nag simula naging tampered ang mga binibenta nilang mga devices; so, much better talaga to move your funds for now and not use those hardware wallets. Better safe than sorry guys.

[coinrifft]

Ang tanong ay kung ang CryptoBilis ba mismo ang nag tampered ng Ledger wallet mismo? Saan galing yung mga binenta nilang mga tampered na Ledger?

Maraming tanong sa ngayon, kaya talagang ingat ingat na tayo sa pagbili ng hardware wallets at tiyak tinamaan ang lahat ng mga authorized reseller ng Ledger at ano pang hardware wallet sa insidenteng ito.

[julerz12]

Ang tanong ay kung ang CryptoBilis ba mismo ang nag tampered ng Ledger wallet mismo? Saan galing yung mga binenta nilang mga tampered na Ledger?

Maraming tanong sa ngayon, kaya talagang ingat ingat na tayo sa pagbili ng hardware wallets at tiyak tinamaan ang lahat ng mga authorized reseller ng Ledger at ano pang hardware wallet sa insidenteng ito.

Confirmed ito ng Ledger mismo: https://x.com/Ledger_Support/status/2108551100613714002
Sa dinami dami ng authorized reseller dito sa Southeast Asia, 'yang shop na yan lang talaga ang bukod tangi na minention ng Ledger sa post nila. They probably ordered it directly from Ledger, tamper it, then repackaged as brandnew/sealed devices.
So, it's not a question if ang CryptoBilis shop ba talaga nag tamper, it's a question of who's behind it. Kung totoo ba talaga na nag change ownership na ang shop na ito and if wala na nga bang pananagutan yung previous owners/co-founders or that's all a ploy para maghugas kamay sila? But, yeah, lots of unanswered question right now. Basta ang sakto na 'lang talaga ay kung may pagdududa ka sa hardware wallet na nabili mo sa shop na yan, better to just move your funds.

[blockman]

Ang tanong ay kung ang CryptoBilis ba mismo ang nag tampered ng Ledger wallet mismo? Saan galing yung mga binenta nilang mga tampered na Ledger?

Maraming tanong sa ngayon, kaya talagang ingat ingat na tayo sa pagbili ng hardware wallets at tiyak tinamaan ang lahat ng mga authorized reseller ng Ledger at ano pang hardware wallet sa insidenteng ito.

Sa mga info at reddit posts na nabasa ko, simula ng matake over ng new management ang cryptobilis. Madali lang naman ma-tamper nila lahat ng mga officially released stocks sa kanila ng ledger at ire-reseal nalang nila. Ang una nilang pinalipat sa company ay yung mga related sa security.

Kung totoo ba talaga na nag change ownership na ang shop na ito and if wala na nga bang pananagutan yung previous owners/co-founders or that's all a ploy para maghugas kamay sila?

Agree ako na dapat may pananagutan parehas, si Ledger at pati na din yung former CEO. Ang mahirap pa ay Oct 16 or 18 pa ata pwede idisclose ng former CEO yung contract nila ng new management. Parang hugas kamay din siya pero sana managot parehas yan, Ledger na hindi aware sa change management at hindi nanotify kasi hindi sila nanghingi ng update within a couple of months sa mga authorized resellers nila pati na rin itong former CEO na responsible siya na dapat inupdate niya sa public relations yung naganap na acquisition.

[GGGary33]

Mabuti na lang at mga ilang linggo na akong nangangating bumili ng hardware wallet sa kanila at dito ko rin nakita yang CryptoBilis.

Salamat na lang sa Maykapal at hindi ako bumili at nang hintay pa kundi baka nakuha rin ang munting pinaghirapan kong ipon na Bitcoin.

[fighter2627]

Kaya nga e. Good thing is, as of this morning, wala na yung shop na yan sa Shopee, mukhang tinanggal na nila.
Pero ang problema parin dito is, hindi 'lang kasi Ledger hardware wallet binibenta nyan, meron din ibang hardware wallets like Safepal, SecurX, at Trezor. Nakabili nga rin ako ng Trezor Safe sa reseller na yan and now, takot na ako gamitin mga hardware wallets na 'to 'cause they could very well be already tampered with.
Sa ngayon, I'm just using an old (offline) smartphone na may Airgap vault paired sa usual phone ko with Airgap Wallet. Kung may gusto ng ganitong alternative setup, I suggest you visit their main announcement thread to learn more about them.

Nakakabahala naman talaga yan Sir, lalo na kung malaking total assets na nakalagay na sa Hd mo na gamit, at alam ko naman na nailipat mo narin ito sa mas safe na storage dahil nga sa mga pangyayari na ito. May mga nakikita nga akong nagbebenta ng mga HD sa lazada at shoppee, pero doubtful ako kasi naisip ko na baka compromised na yun wallet o di kaya used na rin.

Kaya tama nga lang talaga na alisin na ang laman at ilipat nalang sa kung saan tayo magiging comfortable, at huwag ng panghinayang yung mahal na pagkabili sa hd ang mahalaga yung nailagay sa hd ay mailipat na agad dahil sa pangyayari na yan, para hindi na madagdagan pa ng mga mananakaw ng hackers.

[lionheart78]

Parang wala ng mapagkakatiwalaan ngayon basta nanggaling sa centralized company.  Matagal ko ng naiisip ang mga scenario na iyong mga hardware wallet ay magkaroon ng kumpromiso.  Kya para sa akin mas ok pa rin ang pagstore ng cryptocurrency sa mga cryptostorage na personal na ginawa.  At least walang third party na hahawak sa gagamiting gadget na maaring mapagmulan ng tampering at manakaw ang cryptocurrency.

[abel1337]

Nakaka alarma na yung hacking incidents nato especially hardware wallets kasi owner din ako ng multiple hardware wallet at isa na dito yung ledger. Currently nakatago lang yung ledger ko at medyo matagal ko ng hindi nagagamit, andun pa naman yung laman nito. Wayback 2017 ko pa na purchase yung ledger ko at hindi ko na natatandaan kung sino o kanino ko nabili yung hardware wallet ko pero I'm sure trusted naman yun since may precaution din ako na ginagawa.

Yung akala natin na bullet proof nuon na hardware wallet is padami ng padami na yung nahahack. I can't imagine na magkaka incident na ganto ang ledger, kahit na nag loko lang yung reseller nila ay I think may responsibilities padin ang ledger about sa issue na to and buti naman mabilis yung action nila.

[Asuspawer09]

May ilang mga Ledger users ang nagpo-post on Ledger's subreddit na na-drain ang kani-kanilang mga crypto assets.
As of this writing, nasa $90m+ na ang kabuuang crypto funds na ang nawala.

Tether has also started freezing the stolen funds based on this post.

Ledger has already made a post about this, too, and it seems connected ito sa Southeast Asia authorized reseller (CryptoBilis) since most of the affected wallets were purchased from that reseller.
If isa ka sa mga nakabili ng Ledger wallet sa reseller na ito, make sure to move your funds now.

May isang user na nasa $100k ang na-drain sa kanyang Ledger Wallet.  
And this crypto user na 80 BTC ang nawala, that's around $5m  

https://arkm.com/explorer/entity/cryptobillis-ledger-drainer

This topic is also being discussed here: https://bitcointalk.org/index.php?topic=5596352.0
Share ko 'lang din dito sa local board in case anybody missed it.

Saklap nito, Lala ng hacking issue ngayon. Pero naisip kuna din na mangyayari to after na ma hack ang Coldcard.

Talamak pa naman ang bentahan nito sa Shopee.





At tsaka sumikat to nung Axie days dami nagsibilihan ng Ledger sa unknown sources at dami din nagbebenta nun sa Facebook.

Dahil sa mga ganyan sobrang risky ng mga devices na yan lalo na't pag hindi galing sa official store.

Kaya yung may mga funds pa sa ledger, siguro mas mabuti lipat na muna dahil sila naman ngayon ang nasa hot seat.

Usually ba itong mga nasa lazada shopee is fake talaga itong ledger nano na yan? Or may chance pa rin naman na legit ang seller or sigurado na na scam or hack ang product?
   
Serious possible issue involving Ledger hardware wallets and CryptoBilis Ito na rin pala ang pinakanews na yan sa announcement ni admin.

Sa mga friend ko noon alam ko nagsibilihan din naman sila and gusto ko rin bumili noon ng ganitong hardware wallet, pero syempre isa talaga sa bibilihan mo dito is yung pinakawebsite lang nila, dahil possible talaga ang mga ganitong issues kung dumaan na sa ibang mga third party ang product.



Hindi ako pamilyar dito sa CryptoBilis pero may location pala sila dito sa Philippines, and sa unang google search ko mukang Philippines din ang lumalabas pero may mga nakikita din akong Malaysia, saan ba originated itong CryptoBilis? PH ba? kase sa google malaysia pero yung title kase parang tagalog word?

Possible na some inside job since mukang legit naman na business itong CryptoBilis sa research ko and authorized brand pa ng mga hardware wallets na distributor dito sa Asia.

[coinrifft]

Ang nakakatakot rin sa ngayon ay hindi lang ang Ledger, baka ang lahat ng hardware wallet na binebenta ng CryptoBilis recently ay tampered narin. Kaya warning lang sa mga may Trezor at baka ito naman ang sunod nating marinig na may nawalan ng malaking halaga dahil nakabili sila sa CryptoBilis.

So nag change ownership pala at sinasabing ang bumili ay isang Chinese. Hindi naman sa pagbibintang, pero pwede na natin i-connect ang dots kung sino nag nag tamper nito. Ang hindi lang maganda ay dala dala ang pagiging Filipino sa pangalan ng tindahan na to.

[julerz12]

Usually ba itong mga nasa lazada shopee is fake talaga itong ledger nano na yan? Or may chance pa rin naman na legit ang seller or sigurado na na scam or hack ang product?

That's the thing. Kapag authorized reseller - yung mga shop na officially endorsed mismo ng manufacturer like Ledger, they should also be selling legitimate devices - zero tampering, and can be authenticated.
That used to be the premise, pero ngayon, may mga pagdududa na ang karamihan sa mga binenta ng mga resellers, especially about what's been happening lately.

saan ba originated itong CryptoBilis? PH ba? kase sa google malaysia pero yung title kase parang tagalog word?

Malaysia. It was founded by two Malaysian nationals noong 2020, and as many others have pointed out, their entire company was purchased by some Chinese National (around March 2026).
I think nag-branch out 'lang dito sa Pilipinas 'yan since malakas ang bentahan ng hardware wallets dito sa atin, especially noong kasagsagan ng Axie Infinity era.

[cryptoaddictchie]

Kawawa naman yung nawalang ng sobrang laki at ang hirap na talaga mag tiwala. Kahit anong gawin mo talaga. Dito mo makikita ang take advantage ng mga stable coins na may capability to freeze. Pag BTC kasi parang wala ka na magagawa.

Oo grabe talaga tang nangyari diyan. May mga nakikita akong nakakaawa na post sa X kasi talagang nakakapanlumo yung nangyari. Dapat may compensation diyan ang Ledger or di kaya baka may insurance naman sila for mga cases like this. Ang problema kasi yung sa reseller ito. Dapat talaga dun lang sa main company iorder pag ganito kaselan yung product.

Kahit hindi ito kasalanan ng Ledger eh malaking kawalan ito ng tiwala sa kanila and Im pretty sure madami mababawas sa customer nila due to this incident.

[julerz12]

Kahit hindi ito kasalanan ng Ledger eh malaking kawalan ito ng tiwala sa kanila and Im pretty sure madami mababawas sa customer nila due to this incident.

Nah, its still partly their fault. Dapat they ensure that their devices will not be tampered habang papunta pa lang sa buyers. Dapat nagvavalidate sila ng mga resellers nila every now and then to check if they are up to standards and not doing anything malicious.
I'm not sure how they are gonna fix this since just like you said, marami ang paniguradong mawawalan ng tiwala sa kumpanya nila. Either they remove resellers altogether then start shipping globally or mag lagay na sila ng mga local branches so buyers are sure they are purchasing directly from the manufacturer. And yes, they should compensate their users' losses; imho, lahat ng nangyari this past week was partly caused by their lack of oversight on their resellers.