Истрага за компромитирани хардверски криптопаричници открила уреди со дополнително вградени компоненти што можеле да ги пресретнуваат фразите за обновување при првичното поставување. Според достапните информации, со оваа измама од кориснички сметки веќе биле одземени најмалку 93 милиони долари во криптовалути.

Станува збор за Ledger уреди купени преку препродавачи во Југоисточна Азија и Европа, а засега нема индикации дека се погодени паричници купени директно од Ledger. Првиот пријавен случај е поврзан со препродавачот Cryptobilis, кој во меѓувреме ја запрел продажбата на хардверски паричници од сите брендови. Еден од сомнителните уреди бил набавен од продавница во Малезија, додека друг примерок бил купен преку Amazon Japan од кинески продавач и испорачан од Малезија.

Во уредите бил поставен тенок флексибилен печатен модул под екранот. Неговата намена била да ги снима пикселите прикажани на дисплејот додека корисникот ја внесува или ја гледа фразата за обновување при почетната конфигурација. Собраните податоци потоа биле испраќани преку дополнително вградена комбинација од eSIM и LTE модул.

Ledger им препорачал на купувачите што во последните 90 дена набавиле паричник од Cryptobilis да не го започнуваат неговото поставување. Корисниците што веќе го активирале уредот треба да ги префрлат средствата во нов паричник со нова фраза за обновување.

Случајот не е ограничен само на Азија. Технолошки ентузијаст во Германија пронашол најмалку два модифицирани Ledger уреди во различни продавници на MediaMarkt. При физичка проверка, и двата имале исти измени како претходно откриените примероци од Азија, што укажува на можна поврзаност меѓу случаите.

Особено загрижува тоа што повеќето досега откриени примероци биле нови уреди, а не вратена стока. Кај еден од германските случаи, податоците за залихите покажале дека уредот бил дистрибуиран преку Aqipa GmbH, компанија што работи на европскиот пазар.

Ledger објавува упатства и фотографии за физичка проверка на компонентите кај своите модели. Корисниците треба внимателно да ја проверуваат конструкцијата на уредот и софтверот да го преземаат исклучиво од официјалната веб-страница на производителот.