Ledger & Trezor Hardware wallet users - Beware

[julerz12]

Update: May Trezor device na rin na suspectedly tampered with, which was previously bought from the reseller CryptoBilis.
Nag-post na rin ang Trezor about this on their own blog, here: https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.

Any customer who purchased from CryptoBilis from March 2026 onwards is eligible to receive a new Trezor device, which we will ship directly, or provide a voucher to cover the cost of a new device.

Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  
Again, if you purchased a Trezor hardware wallet from CryptoBilis, just to be safe, move your funds now.
We still don't know if the only affected Trezor devices are those bought from March 2026 onwards; baka in the next few weeks/months may mga ma-report na rin na older devices na tampered tulad ng nangyari sa Ledger. Better to be safe than sorry.

^{Updated the thread title and OP contents}.

[SFR10]

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.
[...]
Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  

Nag-ooffer din ng free replacement units ^{[at free upgrades para sa mga out-of-stock HWs]} ang OneKey para sa mga CryptoBilis HW buyers from March 1, 2026 to Oct 12, 2026 and AFAIK, so far walang incident reports tungkol sa mga hardware wallets nila.
^{- OneKey's Response to the CryptoBilis Incident}

• Unfortunately, matagal na silang walang pakialam sa mga users nila ^{[ang mahalaga lang sa kanila is maibenta nila agad ang mga products nila (e.g., sira na ang reputation nila even before announcing Ledger Recover)]}.

[fighter2627]

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.
[...]
Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  

Nag-ooffer din ng free replacement units ^{[at free upgrades para sa mga out-of-stock HWs]} ang OneKey para sa mga CryptoBilis HW buyers from March 1, 2026 to Oct 12, 2026 and AFAIK, so far walang incident reports tungkol sa mga hardware wallets nila.
^{- OneKey's Response to the CryptoBilis Incident}

• Unfortunately, matagal na silang walang pakialam sa mga users nila ^{[ang mahalaga lang sa kanila is maibenta nila agad ang mga products nila (e.g., sira na ang reputation nila even before announcing Ledger Recover)]}.

Dahil sa incidenteng ito madami na tuloy mga crypto community siguro ang nag-aalangan ng bumili ng basta-basta ng hardware wallets. Isipin mo nga naman tayo na nga ang may kontrol ng seed sa hardware wallets ay napapasukan parin ng mga hackers in which is ganito na yung pwedeng isipin talaga ng mga nakabili ng hardware wallets.

Saka yung ledger meron na pala itong naging issue talaga before at hindi lang isang beses nangyari tapos eto na naman may ganitong pangyayari, though yung one ay for consideration ay willing silang magreplace sa mga buyers na nakabili ng HW na kung saan ay maganda namang consideration itong ginawa nila. Kaya lang the damage is done sabi nga nila.

[arwin100]

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.
[...]
Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  

Nag-ooffer din ng free replacement units ^{[at free upgrades para sa mga out-of-stock HWs]} ang OneKey para sa mga CryptoBilis HW buyers from March 1, 2026 to Oct 12, 2026 and AFAIK, so far walang incident reports tungkol sa mga hardware wallets nila.
^{- OneKey's Response to the CryptoBilis Incident}

• Unfortunately, matagal na silang walang pakialam sa mga users nila ^{[ang mahalaga lang sa kanila is maibenta nila agad ang mga products nila (e.g., sira na ang reputation nila even before announcing Ledger Recover)]}.

Dahil sa incidenteng ito madami na tuloy mga crypto community siguro ang nag-aalangan ng bumili ng basta-basta ng hardware wallets. Isipin mo nga naman tayo na nga ang may kontrol ng seed sa hardware wallets ay napapasukan parin ng mga hackers in which is ganito na yung pwedeng isipin talaga ng mga nakabili ng hardware wallets.

Saka yung ledger meron na pala itong naging issue talaga before at hindi lang isang beses nangyari tapos eto na naman may ganitong pangyayari, though yung one ay for consideration ay willing silang magreplace sa mga buyers na nakabili ng HW na kung saan ay maganda namang consideration itong ginawa nila. Kaya lang the damage is done sabi nga nila.

Madami talaga ang nag aalangan ngayon na bumili from third part or any random sources, dahil ang saklap talaga ng nangyari dun sa coldcard at tsaka sa Ledger.

Kahit tayo mapapaisip kung safe parin ba ang mga wallet na yan. Pero tingin ko kung maagap tayo at bumili sa legit source at sinet up ng maayos ang mga wallet natin ay safe padin naman tayo.

Tsaka self custody wallets parin ang the best, dahil kahit na may SAFU sa ibang exchange di natin alam hanggang kailan nila kayang e handle ang malakihang scam.

[Hypnosis00]

Hindi lang isang tao ang gumagawa nito, kundi team effort.

The Ledger CryptoBilis hack took $102.0M from 335 wallets. One thief had all the keys
source: https://www.bitquery.io/investigations/ledger-cryptobilis-hack

Imagine, sa sobrang laki ng perang kanilang nakukuha, hindi ito kayang sabihin na aksidente. Ito talaga ay isang gawain ng mga professional hacker.
Kahit sabihin nila na papalitan ng bago, I don't think na tatanggapin ito ng mga affected holders. Sinira na nila ang tiwala, at mahirap ito. Para sa akin, refund na lang yung pera.

Kung ganito lang man din ang mangyayari, doon na lang ako sa Electrum wallet.

[blockman]

Update: May Trezor device na rin na suspectedly tampered with, which was previously bought from the reseller CryptoBilis.
Nag-post na rin ang Trezor about this on their own blog, here: https://trezor.io/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis

Again, if you purchased a Trezor hardware wallet from CryptoBilis, just to be safe, move your funds now.
We still don't know if the only affected Trezor devices are those bought from March 2026 onwards; baka in the next few weeks/months may mga ma-report na rin na older devices na tampered tulad ng nangyari sa Ledger. Better to be safe than sorry.

Na post ko din pala ito sa kabilang thread kung anong mga hardware wallet ang posibleng maging tampered din na binebenta ni cryptobilis dito sa bansa natin.

Trezor
Ledger
Safepal
CoolWallet
imKey
Ellipal
Tangem
Ballet
Satochip
Ukiss
Arculus
SecuX

Kaya kung sinoman dito sa atin na bumili kay cryptobilis ng period ng March 2026 hanggang sa present time, mas maigi na i-transfer na din yung mga assets niyo sa ibang mas safe na choice. Kung nasa listahan yung back HW niyo, galawin niyo na agad para sa peace of mind niyo. Nakita ko pa naman sa fb na may mga influencers na nag advertise ng ilan na nasa listahan niyan, kaya posibleng may mga baguhan lang na kay cryptobilis bumili at hindi sila aware sa tampering na nangyari.

[julerz12]

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.
[...]
Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  

Nag-ooffer din ng free replacement units ^{[at free upgrades para sa mga out-of-stock HWs]} ang OneKey para sa mga CryptoBilis HW buyers from March 1, 2026 to Oct 12, 2026 and AFAIK, so far walang incident reports tungkol sa mga hardware wallets nila.
^{- OneKey's Response to the CryptoBilis Incident}

That's good of them. How I wish lahat ng hardware wallet manufacturers, ganyan ang support towards their users. Itong Ledger, mas inatupag pa ang launch ng kanilang bagong hardware wallet. 

Kahit tayo mapapaisip kung safe parin ba ang mga wallet na yan. Pero tingin ko kung maagap tayo at bumili sa legit source at sinet up ng maayos ang mga wallet natin ay safe padin naman tayo.

Speaking of Legit source, kung trip nyo yung Tangem (card-like hardware wallet), they ship directly to Pinas. I think nasa $8 'lang yung shipping fee nila.
Ako, nagpaplano pa 'lang bumili nitong Tangem - medyo hesitant ako since it's closed source. Di tulad ng Trezor and other hardware wallets.
Well, kung interesado kayo, use these promo codes to get 30% off: GG10 and SEEDLESS (it's not mine. Nakita ko 'lang mga 'yan sa YouTube video, forgot the name - credits to him  )

Tsaka self custody wallets parin ang the best, dahil kahit na may SAFU sa ibang exchange di natin alam hanggang kailan nila kayang e handle ang malakihang scam.

True, walang tatalo sa self-custodial setup. Ang mahapdi lang sa ganitong setup is if indeed na-hack ka, or something happened to your crypto, you can't blame anyone but yourself, and what's worse - walang compensation, unlike on certain CEX na may chance ka na mai-compensate using their own insurance funds. 

Imagine, sa sobrang laki ng perang kanilang nakukuha, hindi ito kayang sabihin na aksidente. Ito talaga ay isang gawain ng mga professional hacker.
Kahit sabihin nila na papalitan ng bago, I don't think na tatanggapin ito ng mga affected holders. Sinira na nila ang tiwala, at mahirap ito. Para sa akin, refund na lang yung pera.

Naku, suntok sa buwan yang refund. Replacement nga ng device (or kahit offer man lang) hindi nila magawa , full refund pa kaya.  For sure, magpapakapal 'lang ng mukha yang Ledger just to avoid the consequences of this recent incident.

[tech30338]

The good thing is, willing mag-replace ng panibagong device ang Trezor for any affected user.
[...]
Meanwhile, ang Ledger? Walang paki-alam. You're on your own. LMAO  

Nag-ooffer din ng free replacement units ^{[at free upgrades para sa mga out-of-stock HWs]} ang OneKey para sa mga CryptoBilis HW buyers from March 1, 2026 to Oct 12, 2026 and AFAIK, so far walang incident reports tungkol sa mga hardware wallets nila.
^{- OneKey's Response to the CryptoBilis Incident}

That's good of them. How I wish lahat ng hardware wallet manufacturers, ganyan ang support towards their users. Itong Ledger, mas inatupag pa ang launch ng kanilang bagong hardware wallet. 

Kahit tayo mapapaisip kung safe parin ba ang mga wallet na yan. Pero tingin ko kung maagap tayo at bumili sa legit source at sinet up ng maayos ang mga wallet natin ay safe padin naman tayo.

Speaking of Legit source, kung trip nyo yung Tangem (card-like hardware wallet), they ship directly to Pinas. I think nasa $8 'lang yung shipping fee nila.
Ako, nagpaplano pa 'lang bumili nitong Tangem - medyo hesitant ako since it's closed source. Di tulad ng Trezor and other hardware wallets.
Well, kung interesado kayo, use these promo codes to get 30% off: GG10 and SEEDLESS (it's not mine. Nakita ko 'lang mga 'yan sa YouTube video, forgot the name - credits to him  )

Tsaka self custody wallets parin ang the best, dahil kahit na may SAFU sa ibang exchange di natin alam hanggang kailan nila kayang e handle ang malakihang scam.

True, walang tatalo sa self-custodial setup. Ang mahapdi lang sa ganitong setup is if indeed na-hack ka, or something happened to your crypto, you can't blame anyone but yourself, and what's worse - walang compensation, unlike on certain CEX na may chance ka na mai-compensate using their own insurance funds. 

Imagine, sa sobrang laki ng perang kanilang nakukuha, hindi ito kayang sabihin na aksidente. Ito talaga ay isang gawain ng mga professional hacker.
Kahit sabihin nila na papalitan ng bago, I don't think na tatanggapin ito ng mga affected holders. Sinira na nila ang tiwala, at mahirap ito. Para sa akin, refund na lang yung pera.

Naku, suntok sa buwan yang refund. Replacement nga ng device (or kahit offer man lang) hindi nila magawa , full refund pa kaya.  For sure, magpapakapal 'lang ng mukha yang Ledger just to avoid the consequences of this recent incident.

If nacompromise sa transport ang mga device hindi yan nila na maaring refund unless nagkaroon ng inside job sa loob talaga subalit sa mga nakita at pinost binuksan ang device at nakita na may sim sa loob which is natamper ito for sure pagkalabas ng company nila, at kung titignan wala silang pananagutan.
Tama parehong malabo mangyare iyan, saka kung sasabihin na sira sila, hindi naman nahack ang kanilang system, kundi natamper pero hindi sa loob ng company nila kundi sa mga parang third party, so 50/50 iyang refund replace etc.,

[julerz12]

If nacompromise sa transport ang mga device hindi yan nila na maaring refund unless nagkaroon ng inside job sa loob talaga subalit sa mga nakita at pinost binuksan ang device at nakita na may sim sa loob which is natamper ito for sure pagkalabas ng company nila, at kung titignan wala silang pananagutan.
Tama parehong malabo mangyare iyan, saka kung sasabihin na sira sila, hindi naman nahack ang kanilang system, kundi natamper pero hindi sa loob ng company nila kundi sa mga parang third party, so 50/50 iyang refund replace etc.,

I doubt yan ganyang rason would stand well in court. lol ^{For sure, a class action lawsuit is coming.}
Why? 'cause there have been numerous reports about device tampering way before ang massive drained wallets ng Ledger noong October, yet they ignored them.
May nag-video pa nga nito and posted it on YouTube, posted June 2026. ^[1]
Mark Karpelès also said na as early as December 2025, may dalawang reports na siyang nakuha about the device tampering. ^[2]
Yung Vietnamese crypto educator din na si Tai Zen, nagbigay na din ng warning sa Ledger as early as January 2026. [3]

So, there you have it. They can't hide behind the reason na, "well, labas na kami dyan since nai-ship na namin yan - out of our control". They have been warned multiple times, yet they failed to inform most of their users na may potential security risks ang recently bought devices nila. Ang resulta, walang alam ang mga users nila na malilimas ang crypto just within this year. If naging pre-emptive 'lang sana ang kumpanyang yan, they probably could have avoided massive wallet drains amounting to millions of USD on their user. Geez.
^{Sources:
[1]: https://www.youtube.com/watch?v=WNpW52x-EWY
[2]: https://cointelegraph.com/news/ledger-early-implant-warnings-mark-karpeles
[3]: https://x.com/HeyTaiZen/status/2109568612315132198}