Nakabili ako sa mismo ng Ledger wallet sa CryptoBilis Reseller nung 2021

[GreatArkansas]

Sa mga di pa nakakaalam about sa issue nito, Ledger wallet users - Beware

Gumawa lang ako new thread to experience my own kasi nakabili ako mismo sa Lazada ng hardware wallet ko nung 2021, kaya ngayon kinakabahan ako if safe ba ako, ano kaya sa tingin niyo?
So far, yung funds ko nasa wallet ko pa, untouched. Ang sabi sa Ledger Support, pag nabili mo daw sa CryptoBilis from last 90 days, yun daw ung hindi safe.



May CryptoBilis Philippines store sa Lazada (6-year store, 7K followers, 99% seller rating), at sa pagkakaalam ko isa ito sa pinakasikat na pinagbibilhan ng hardware wallet dito sa atin. Ako mismo, dyan ko nabili yung Ledger ko noong 2021, at so far walang naging problema sa akin. Kaya alam ko na madami talagang Pinoy ang bumibili dyan, at malamang may mga nakabili na or nagpaplano bumili. Hindi ko alam kung PH buyers ang affected, SEA lang ang sinabi ni Ledger, pero mas okay na maingat tayo.




Guys, help niyo ako report itong store sa Lazada, I already did my part. Tulong2x tayo para ma take down ito!



Ganito mag report: hanapin niyo ung store sa Lazada, sa upper right may 3 dots, and report niyo.




Kayo, may nakabili na ba dito kay CryptoBilis? Ano ginawa ninyo? May alam ba kayong ibang trusted na reseller sa PH?
 

[blockman]

Muntik na ako bumili diyan at tama na base doon sa X post ng Ledger sa image mo ay yung mga nakabili since the last 90 days yung dapat mas maging maingat.

We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet.

Hindi sa sinasabi ko na safe yung mga nakabili more than that period pero nakakabahala talaga mga hardware wallets ngayon. Kasi official reseller nila at may chance din talaga na yung mga newly manufactured hardware nila sa period na yan ay na implantan ng chip na ginamit ng mga hacker.

Hindi ko alam kung PH buyers ang affected, SEA lang ang sinabi ni Ledger, pero mas okay na maingat tayo.

Posible na may mga ibang pinoy na naapektuhan niyan dahil kasama naman tayo sa SEA at sikat din naman yang store na yan dito sa atin. At sa totoo lang ang buong akala ko ay pinoy talaga may ari ng company na yan pero parang may mabilisang taking over na nangyari at naging partner lang ang isang pinoy kasi nga naman dahil sa pangalan na 'bilis' kaya yun lang yung naging akala ko dati.

May alam ba kayong ibang trusted na reseller sa PH?

Ngayon ko lang din nabasa na yung isawwwshop na isa ding reseller ay acquired din pala ni cryptobilis last year. At sa official reseller website ni Ledger, merong cryptoking store at saka official lazada at shopee store si Ledger. Pero yung sa shopee, hindi ko ma-access.

[BitMaxz]

Kung sabi mismo ng eLedger iyan bakit nila inauthorized na mag reseller sila mismo nag sabi nag authorized silang mag reseller ng product nila.

Kung sa palagay mo hindi safe ginamit mo ba yung wallet kahit hindi mo nireset yung ledger mo?
O nag manual ka nang gawa ng seed phrase mo?

Kasi mas safe kung ikaw mismo gumawa ng seed phrase labas sa mismong ledger mo kaysa generated galing sa ledger mo.

Pero kahit ganon pa man wala kasi itong open-source code kaya mahirap parin pag katiwalaan  sila mas maganda pa kung gagamitin mo ito as pangatlong security pero ikokonek mo  lang sa offline na device oh sa cold storage mo kaysa direkta itong ikonek sa PC na may internet.

Sana idevelop na lang ng mga gumagawa ng hardware wallet e yung gamitin ito as a key para mag sign ng mga transaction dun sa offline or cold storage device at manually na lagn ibroadcast at itransfer sa online na device via QR code o kahit raw hash para safe naman kaperahas ng ginagawa natin sa Electrum. Kasi ang advantage nitong ledger marami syang supported na coins at sayang naman kung hindi magagamit.

[GreatArkansas]

Sa pagkakalaam ko pag compromised talaga yung hardware wallet mo, dapat nalimas matik agad yan like drained na. So far yung hardware wallet ko, all goods na man. Kaka check ko lang everything.

Saka madami ako nabasa online na parang mga compromised siguro mga 2025 onwards lang nabili sa reseller na ito.


Announcement ni theymos:

This is a developing story, but it seems that certain Ledger devices have been found to contain cellular-enabled bugging chips which can capture seed phrases. The Ledger authorized reseller CryptoBilis has especially been implicated as allegedly shipping these bugged devices, but more sellers could also be involved.

My recommendation would be:
 - If you have crypto on any hardware wallet which you bought from CryptoBilis in 2026, consider the seed phrase compromised, and move the crypto ASAP.
 - If you have any Ledger device which you purchased since about mid-2025, keep watching this story very carefully, since bugged devices have been found to have come from sources other than just CryptoBilis. This might be a wider supply-chain issue.

More info:
https://bitcointalk.org/index.php?topic=5596352.0
https://www.tibane.net/research/ledger-nano-x-implant

[fullfitlarry]

Kababasa ko lang nitong issue na to at mukhang nadali ang CryptoBilis na Reseller natin. Naalala ko may thread tayo sa mga authorized reseller sa ating bansa ang kasama sila. Kakatakot talaga, hindi mo na alam kung sino ang pagkakatiwalaan.

Kaya sa mga nakabili check nyo mabuti at baka nalimas na ang crypto asset nyo.

May nabasa na rin ako na $86 million na daw ang na drained sa mga hardware wallets na to.

https://x.com/BitcoinArchive/status/2108559414311502228

Heto yung isa sa mga biktima:



https://x.com/lookonchain/status/2108585005635301427

[crwth]

Ang CryptoBilis pala ay Pinoy? So grabe pala talaga mag take advantage yan pero nabasa ko na take over ng Chinese? Not sure how accurate this is currently. Andami na din kasing discussion and hindi ko maalala kung saan ko nabasa dito.

At least pala mas nakakaassure sa mga old Ledger wallet. Yung sakin kasi sa camera shop na legit reseller. D ko sure kung ano name eh since matagal na yun.

Ang question ko din dito, pag nag run ka ng Ledger Genuine check, would it still be valid? So kung valid siya, wala din palang kwenta yun kung ganun?

[tech30338]

Trezor ang wallet ko pero hindi ko naman na ginamit isang beses lang medyo mahal din bili ko, pero ayun sa balita sa southeast asia ung nagkaroon ng issue, and sinabihan nadin ng ledger si cryptobilis na ehold na ang pagbbenta muna habang ineimbestigahan pa ang natural issue, anlaki din around 86 million dolyar ang nawala across sa mga wallets, sinabihan ang mga nakabili ng around 90days na maaring ilipat muna, ang kanilang funds para mas safe, nakakatakot ito para sa mga may hawak na funds sa ledger biglang mawawala ang funds mo.

[julerz12]

Kayo, may nakabili na ba dito kay CryptoBilis? Ano ginawa ninyo? May alam ba kayong ibang trusted na reseller sa PH?

Yep, two devices pa nga: Ledger Nano (first purchased years ago) at isang Trezor Safe. Right now, I don't use either of these since hindi natin alam if anong scope ng mga hardware devices na binibenta nila ang already tampered. As for other authorized resellers, sa pagkakaalam ko, 'yung CryptoKing buhay pa naman yung shop niya, but just to be safe, avoid purchasing any hardware wallets for now sa mga resellers (authorized man yan or hindi), much better talaga to purchase directly from the manufacturers, and if hindi man 'yan possible, alternatively, use a spare smartphone na muna; set it up as an air-gapped wallet. Use Airgap Vault+Airgap wallet or CupCake+Cake wallet for it, then move your funds.

Ang CryptoBilis pala ay Pinoy?

Hindi, the co-founders are Malaysian nationals.
https://www.youtube.com/watch?v=iy6KTD-5HvY

Sa pagkakalaam ko pag compromised talaga yung hardware wallet mo, dapat nalimas matik agad yan like drained na. So far yung hardware wallet ko, all goods na man. Kaka check ko lang everything.

I have the same Ledger device na nabili I think 2020 pa, but despite that, nilipat ko pa rin talaga yung funds na nakatambay dun.
I would strongly suggest you move your funds for now. As I said, hindi pa confirmed kung talagang yung mga newly purchased hardware wallets lang ang affected. For all we know, nagpapacool-down pa 'lang yung attacker and he'll make another big move soon. Even yung Ledger mismo, hindi pa nila alam gaano kalawak ang affected wallets. This may sound paranoid, but better to be safe than sorry.

[arwin100]

Ang CryptoBilis pala ay Pinoy?

Hindi, the co-founders are Malaysian nationals.
https://www.youtube.com/watch?v=iy6KTD-5HvY

Dati Malaysian, but since binenta na ito ngayon Chinese na ang operator nito.

Actually nabanggit ang pangalan ng owner sa article na ito https://bitpinas.com/business/ledger-cryptobilis-hack-update

Tsaka iniinvestigahan na baka inside job daw ang nangyari, pero let's see nalang sa mga upcoming updates. Dahil same sa coldcard for sure tuloy - tuloy pa ang discussions at marami pang investigations na magaganap.

Hopefully walang kababayan natin dito ang affected dito.

[BitMaxz]

Announcement ni theymos:

This is a developing story, but it seems that certain Ledger devices have been found to contain cellular-enabled bugging chips which can capture seed phrases. The Ledger authorized reseller CryptoBilis has especially been implicated as allegedly shipping these bugged devices, but more sellers could also be involved.

My recommendation would be:
 - If you have crypto on any hardware wallet which you bought from CryptoBilis in 2026, consider the seed phrase compromised, and move the crypto ASAP.
 - If you have any Ledger device which you purchased since about mid-2025, keep watching this story very carefully, since bugged devices have been found to have come from sources other than just CryptoBilis. This might be a wider supply-chain issue.

More info:
https://bitcointalk.org/index.php?topic=5596352.0
https://www.tibane.net/research/ledger-nano-x-implant

Ito pala nabanggit na rin pala ni admin natin dito about sa cellular-enabled bugging chips wala lang akong ledger para ma-confirm ito kasi makikita naman sa motherboard ito kung may parang smart card or parang sim at may signal terminals kasi itong "cellular-enabled bugging chips" syempre kailangan ng signal yan gsm, 2g, 3g, and LTE apra maka pag communicate pero kung wala naman yun possible hindi ito totoo.

Pero para sakin hindi parin safe talaga gumamit ng hardware wallet  lahat possible ma hack sa ngayon ang talagang mas safe saakin kung gagawa ka ng cold storage or offline wallet yung talagang walang connection online. Hindi na safe ngayon ang hardware wallet lang tapos ikokonek mo rin sa mismong device mo na possible compromised at infected na possibleng ma infect yung hardware wallet mo na mag cause ng hacking. Kaya kung gusto nyo gumamit ng hardware wallet ang maipapayo ko lang iwasan nyong mag generate ng seed mismo sa device at gamitin ang dice or coinflip para maka generate ng BIP39 seed phrase at dagdagan nyo na lang ng passphrase para mas safe at ikonek lang lagi sa offline device.

Sa panahon ngayon pera natin ang nakasalalay dito dapat maingat narin tayo sa pag gamit ng kung ano ano kasi ganito lang talaga ang way nila para magka profit dati naman kasi wala naman talagang hardware wallet ang hardware wallet natin noon ay cold storage na nag exist na noon pa man na mas  safe lalo na iniingatan mo ito sa online.

Edit:  

Mukang meron pala talagang mga implanted at LTE signal ang gamit

Dito  ko nakuha ang source: https://www.tibane.net/research/ledger-nano-x-implant

Tulad na lang nito;


Kung makikita mo yung terminal  ng isa para sa signal yang gold na may wire sinasabi ko para sa signal yan.

At ito pa kitang kita ang antenna:


At ito sim na ginawang IC:



At ito naman may suspicious na device implanted sa ledger nano na medyo simple lang ang ginawa na madaling ma bisto kung bubuksan mo yung mismong device.
x



Kaya ang masasabi ko mahirap na talaga mag tiwala sa kahit pala  sa offline or cold storage natin gamitin  ang hardware wallet natin konektado parin pala sa online na pwedeng isend nila autmated yung keys natin sa kanila.

Kaya dapat satin talaga wag nang gumamit ng hardware wallet. Lalo na kung wala kang alam sa  kung ano ang mga components ng isang motherboard.
Kung ako lang talaga bubuksan ko ang hardware wallet at isa isa kong ireresearch yung mga components kung safe.
Lalo na yung  may mga antenna kasi hindi naman talaga kailangan ng antenna ang hardware wallet unless na lang kung para sa bluetooth o sa NFC.

@OP kung kaya mong buksan yung ledger mo try mo pikturan tapos upload mo dito tignan natin kung implanted din yan.

May iba tuloy akong naiisip dito yung IC na sim baka libre internet iyon at unlimited gamitin na lang para maka libre ng internet fun fact lang.
Pwede kabit sa mga modem na openline at gamitin lang pang internet not safe kung gagamitin sa mga wallet.

[fighter2627]

Siguro dahil sa pangyayari na ito, madami na ngayon sa atin dito na parang nagdadalwang isip na bumili ng hardware wallet, marahil okay parin naman talaga na bumili ng hardware wallet basta mismo sa website ng HD brand na bibilhin natin.

Pero kung kagaya ng cryptobilis ay medyo hindi na maganda, dahil nga sa incident na ito, pansin ko tuloy sa ibang mga matatagal na dito na nakabili ng HD wallet ay parang nagdadalawang isip narin o baka inalis na nila yung mga assets na nilagay nila sa HD na binili dahil siyempre kung malaking assets na yung nasa wallet isecure na agad nila ito sa alam nilang magiging kampante sila.

[Cointxz]

Kayo, may nakabili na ba dito kay CryptoBilis? Ano ginawa ninyo? May alam ba kayong ibang trusted na reseller sa PH?

Sa pagkakaalam ko jan dn galing yung ledgerX ko pero good thing na hindi ko talaga ginagamit yun since sa trezor talaga ako nagstore ever since. For collectible purposes ko lng yung iba ko na hardware wallet.

Dito ako kay Crypto King PH bumibili ng hardware wallet. Nagkataon lang na limited model lang yung kanya kaya nag explore ako sa ibang official reseller.

So far so good naman since almost 6 yrs ko ng gamit trezor ko na walang problema.

Ito store link ni crypto king ph: https://ph.shp.ee/4366gcx4
Official reseller dn sya.

[julerz12]

kasi nakabili ako mismo sa Lazada ng hardware wallet ko nung 2021, kaya ngayon kinakabahan ako if safe ba ako, ano kaya sa tingin niyo?

Kayo, may nakabili na ba dito kay CryptoBilis? Ano ginawa ninyo? May alam ba kayong ibang trusted na reseller sa PH?

May update ako sa'yo, bro. If kaya mong buksan ang Ledger Hardware wallet mo, it might be good idea to do that para ma-verify mo yung PCB sa loob at makita if tampered ba ito or hindi.
Eto yung Ledger Nano S ko na nabili ko kay CryptoBilis, I think noong 2020? I-compare mo na 'lang yung PCB mo sa PCB ng device ko.


Tinanong ko si Mark Karpelès on X about this today at ang sabi niya, mukhang goods naman daw tong hardware wallet PCB, hindi tampered.
https://x.com/Julerz5853/status/2109277306074333587


BTW, if you need a guide sa pag-open ng Ledger device mo, follow mo 'lang 'tong recent guide na ginawa ni Mark or this Youtube video.

[BitMaxz]

~snip~
Tinanong ko si Mark Karpelès on X about this today at ang sabi niya, mukhang goods naman daw tong hardware wallet PCB, hindi tampered.
https://x.com/Julerz5853/status/2109277306074333587

Mukang ok naman yung board wala akong makitang may battery, antenna at possible na IC ng sim card.
Yung mga tampered talaga ng hardware  wallet merong battery, antenna  at sim card na parang IC lang ang itsura.  Yung iba naman may separate an module o board na ganimitan lang ng DIY na coil para sa signal hindi agad madaling mapansin kung hindi bubuksan ang unit.

Kaya kung sa mga meron jan similar hardware wallet mas maganda icheck nyo na rin ang inyo para makasigurado.

Baka yung cryptobilis noon hindi pa naiisip na itampered ang mga wallet yung mga late na buyers ang possibleng mga naka bili na ng ledger na implanted di kaya? KAsi yung sa yo walang suspcious na components  e.

[blockman]

Baka yung cryptobilis noon hindi pa naiisip na itampered ang mga wallet yung mga late na buyers ang possibleng mga naka bili na ng ledger na implanted di kaya? KAsi yung sa yo walang suspcious na components  e.

Tingin ko tama yung sinasabi nila na noong naacquire lang sila ng new Chinese owner nila nitong March 2026 magsimula ng tampering at paglalagay ng mga spy chips nila. Kasi tulad ng kay julerz na purchase at kay greatarkansas, mga past years na pero walang naging issue. Safe pa rin yung kanila dahil galing manufacturer at wala pang problema sa production. Pinlano ng maigi nitong new owner yung gagawin nila bago i-acquire si cryptobilis.

Tinanong ko si Mark Karpelès on X about this today at ang sabi niya, mukhang goods naman daw tong hardware wallet PCB, hindi tampered.
https://x.com/Julerz5853/status/2109277306074333587


BTW, if you need a guide sa pag-open ng Ledger device mo, follow mo 'lang 'tong recent guide na ginawa ni Mark or this Youtube video.

Ang bait pala nitong tao na ito at responsive. Mas maganda nga yung may mga doubts pa rin sa ledger na meron sila i-post nalang diyan para ma analyze through image at may ideya siya sa mga chips na suspicious sa isang tingin palang sa pcb.

[tech30338]

Siguro dahil sa pangyayari na ito, madami na ngayon sa atin dito na parang nagdadalwang isip na bumili ng hardware wallet, marahil okay parin naman talaga na bumili ng hardware wallet basta mismo sa website ng HD brand na bibilhin natin.

Pero kung kagaya ng cryptobilis ay medyo hindi na maganda, dahil nga sa incident na ito, pansin ko tuloy sa ibang mga matatagal na dito na nakabili ng HD wallet ay parang nagdadalawang isip narin o baka inalis na nila yung mga assets na nilagay nila sa HD na binili dahil siyempre kung malaking assets na yung nasa wallet isecure na agad nila ito sa alam nilang magiging kampante sila.

Ung late release lang ata ang mga natampered pero ung before hindi pa, pero tama ka madami ngayon ang magdadalawang isip na bumili ng hardware wallet like ledger kung mga natampered na siguradong nasa malaking panganib ang kanilang pera, lalo na ang mga investment na itinago nila dito.
Ang galing nila magtampered parang wala sign na nabuksan ito, ugaliin na bumili direct nalang muna at wag sa reseller nakakatakot talaga alam natin na madaming matino or wala din alam ang reseller kung baga pero sa ganyang sitwasyun magingat muna tayo.