Nakabili ako sa mismo ng Ledger wallet sa CryptoBilis Reseller nung 2021

[GreatArkansas]

Sa mga di pa nakakaalam about sa issue nito, Ledger wallet users - Beware

Gumawa lang ako new thread to experience my own kasi nakabili ako mismo sa Lazada ng hardware wallet ko nung 2021, kaya ngayon kinakabahan ako if safe ba ako, ano kaya sa tingin niyo?
So far, yung funds ko nasa wallet ko pa, untouched. Ang sabi sa Ledger Support, pag nabili mo daw sa CryptoBilis from last 90 days, yun daw ung hindi safe.



May CryptoBilis Philippines store sa Lazada (6-year store, 7K followers, 99% seller rating), at sa pagkakaalam ko isa ito sa pinakasikat na pinagbibilhan ng hardware wallet dito sa atin. Ako mismo, dyan ko nabili yung Ledger ko noong 2021, at so far walang naging problema sa akin. Kaya alam ko na madami talagang Pinoy ang bumibili dyan, at malamang may mga nakabili na or nagpaplano bumili. Hindi ko alam kung PH buyers ang affected, SEA lang ang sinabi ni Ledger, pero mas okay na maingat tayo.




Guys, help niyo ako report itong store sa Lazada, I already did my part. Tulong2x tayo para ma take down ito!



Ganito mag report: hanapin niyo ung store sa Lazada, sa upper right may 3 dots, and report niyo.




Kayo, may nakabili na ba dito kay CryptoBilis? Ano ginawa ninyo? May alam ba kayong ibang trusted na reseller sa PH?
 

[blockman]

Muntik na ako bumili diyan at tama na base doon sa X post ng Ledger sa image mo ay yung mga nakabili since the last 90 days yung dapat mas maging maingat.

We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet.

Hindi sa sinasabi ko na safe yung mga nakabili more than that period pero nakakabahala talaga mga hardware wallets ngayon. Kasi official reseller nila at may chance din talaga na yung mga newly manufactured hardware nila sa period na yan ay na implantan ng chip na ginamit ng mga hacker.

Hindi ko alam kung PH buyers ang affected, SEA lang ang sinabi ni Ledger, pero mas okay na maingat tayo.

Posible na may mga ibang pinoy na naapektuhan niyan dahil kasama naman tayo sa SEA at sikat din naman yang store na yan dito sa atin. At sa totoo lang ang buong akala ko ay pinoy talaga may ari ng company na yan pero parang may mabilisang taking over na nangyari at naging partner lang ang isang pinoy kasi nga naman dahil sa pangalan na 'bilis' kaya yun lang yung naging akala ko dati.

May alam ba kayong ibang trusted na reseller sa PH?

Ngayon ko lang din nabasa na yung isawwwshop na isa ding reseller ay acquired din pala ni cryptobilis last year. At sa official reseller website ni Ledger, merong cryptoking store at saka official lazada at shopee store si Ledger. Pero yung sa shopee, hindi ko ma-access.

[BitMaxz]

Kung sabi mismo ng eLedger iyan bakit nila inauthorized na mag reseller sila mismo nag sabi nag authorized silang mag reseller ng product nila.

Kung sa palagay mo hindi safe ginamit mo ba yung wallet kahit hindi mo nireset yung ledger mo?
O nag manual ka nang gawa ng seed phrase mo?

Kasi mas safe kung ikaw mismo gumawa ng seed phrase labas sa mismong ledger mo kaysa generated galing sa ledger mo.

Pero kahit ganon pa man wala kasi itong open-source code kaya mahirap parin pag katiwalaan  sila mas maganda pa kung gagamitin mo ito as pangatlong security pero ikokonek mo  lang sa offline na device oh sa cold storage mo kaysa direkta itong ikonek sa PC na may internet.

Sana idevelop na lang ng mga gumagawa ng hardware wallet e yung gamitin ito as a key para mag sign ng mga transaction dun sa offline or cold storage device at manually na lagn ibroadcast at itransfer sa online na device via QR code o kahit raw hash para safe naman kaperahas ng ginagawa natin sa Electrum. Kasi ang advantage nitong ledger marami syang supported na coins at sayang naman kung hindi magagamit.

[GreatArkansas]

Sa pagkakalaam ko pag compromised talaga yung hardware wallet mo, dapat nalimas matik agad yan like drained na. So far yung hardware wallet ko, all goods na man. Kaka check ko lang everything.

Saka madami ako nabasa online na parang mga compromised siguro mga 2025 onwards lang nabili sa reseller na ito.


Announcement ni theymos:

This is a developing story, but it seems that certain Ledger devices have been found to contain cellular-enabled bugging chips which can capture seed phrases. The Ledger authorized reseller CryptoBilis has especially been implicated as allegedly shipping these bugged devices, but more sellers could also be involved.

My recommendation would be:
 - If you have crypto on any hardware wallet which you bought from CryptoBilis in 2026, consider the seed phrase compromised, and move the crypto ASAP.
 - If you have any Ledger device which you purchased since about mid-2025, keep watching this story very carefully, since bugged devices have been found to have come from sources other than just CryptoBilis. This might be a wider supply-chain issue.

More info:
https://bitcointalk.org/index.php?topic=5596352.0
https://www.tibane.net/research/ledger-nano-x-implant

[fullfitlarry]

Kababasa ko lang nitong issue na to at mukhang nadali ang CryptoBilis na Reseller natin. Naalala ko may thread tayo sa mga authorized reseller sa ating bansa ang kasama sila. Kakatakot talaga, hindi mo na alam kung sino ang pagkakatiwalaan.

Kaya sa mga nakabili check nyo mabuti at baka nalimas na ang crypto asset nyo.

May nabasa na rin ako na $86 million na daw ang na drained sa mga hardware wallets na to.

https://x.com/BitcoinArchive/status/2108559414311502228

Heto yung isa sa mga biktima:



https://x.com/lookonchain/status/2108585005635301427

[crwth]

Ang CryptoBilis pala ay Pinoy? So grabe pala talaga mag take advantage yan pero nabasa ko na take over ng Chinese? Not sure how accurate this is currently. Andami na din kasing discussion and hindi ko maalala kung saan ko nabasa dito.

At least pala mas nakakaassure sa mga old Ledger wallet. Yung sakin kasi sa camera shop na legit reseller. D ko sure kung ano name eh since matagal na yun.

Ang question ko din dito, pag nag run ka ng Ledger Genuine check, would it still be valid? So kung valid siya, wala din palang kwenta yun kung ganun?

[tech30338]

Trezor ang wallet ko pero hindi ko naman na ginamit isang beses lang medyo mahal din bili ko, pero ayun sa balita sa southeast asia ung nagkaroon ng issue, and sinabihan nadin ng ledger si cryptobilis na ehold na ang pagbbenta muna habang ineimbestigahan pa ang natural issue, anlaki din around 86 million dolyar ang nawala across sa mga wallets, sinabihan ang mga nakabili ng around 90days na maaring ilipat muna, ang kanilang funds para mas safe, nakakatakot ito para sa mga may hawak na funds sa ledger biglang mawawala ang funds mo.

[julerz12]

Kayo, may nakabili na ba dito kay CryptoBilis? Ano ginawa ninyo? May alam ba kayong ibang trusted na reseller sa PH?

Yep, two devices pa nga: Ledger Nano (first purchased years ago) at isang Trezor Safe. Right now, I don't use either of these since hindi natin alam if anong scope ng mga hardware devices na binibenta nila ang already tampered. As for other authorized resellers, sa pagkakaalam ko, 'yung CryptoKing buhay pa naman yung shop niya, but just to be safe, avoid purchasing any hardware wallets for now sa mga resellers (authorized man yan or hindi), much better talaga to purchase directly from the manufacturers, and if hindi man 'yan possible, alternatively, use a spare smartphone na muna; set it up as an air-gapped wallet. Use Airgap Vault+Airgap wallet or CupCake+Cake wallet for it, then move your funds.

Ang CryptoBilis pala ay Pinoy?

Hindi, the co-founders are Malaysian nationals.
https://www.youtube.com/watch?v=iy6KTD-5HvY

Sa pagkakalaam ko pag compromised talaga yung hardware wallet mo, dapat nalimas matik agad yan like drained na. So far yung hardware wallet ko, all goods na man. Kaka check ko lang everything.

I have the same Ledger device na nabili I think 2020 pa, but despite that, nilipat ko pa rin talaga yung funds na nakatambay dun.
I would strongly suggest you move your funds for now. As I said, hindi pa confirmed kung talagang yung mga newly purchased hardware wallets lang ang affected. For all we know, nagpapacool-down pa 'lang yung attacker and he'll make another big move soon. Even yung Ledger mismo, hindi pa nila alam gaano kalawak ang affected wallets. This may sound paranoid, but better to be safe than sorry.