Zarzuty dotyczące implantu Ledger obejmują kolejnych sprzedawców

Mark Karpelès, były dyrektor generalny Mt. Gox, jako pierwszy poinformował o znalezieniu podejrzanego urządzenia szpiegującego w Ledger Nano X kupionym od zewnętrznego sprzedawcy na japońskim marketplace’ie Amazon. Powiedział, że ukryte podzespoły — w tym moduł LTE, antena, eSIM i mikrokontroler — mogłyby przechwytywać wyświetlane na ekranie słowa odzyskiwania i przesyłać je przez sieć komórkową; proponowana metoda kradzieży nie została zweryfikowana. Później Karpelès stwierdził, że znalazł podejrzane implanty w Ledger Flex od singapurskiej firmy Metapod oraz w Nano X z niemieckiej sieci MediaMarkt. Twierdził, że nowsza konstrukcja może być łatwiejsza w montażu i nadawać się do produkcji masowej. Ledger poinformował, że kontrole zapasów w niemieckich sklepach i u dystrybutorów nie wykazały śladów manipulacji, a firma nie zbadała urządzeń pokazanych w internecie. Ledger powiązał potwierdzone przypadki opróżniania portfeli podczas fali ataków z 9 października z urządzeniami sprzedanymi przez południowo-wschodnioazjatyckiego dystrybutora CryptoBilis, zaznaczając jednak, że nie ustalono związku z pozostałymi urządzeniami Karpelèsa. Ledger poprosił sprzedawców na siedmiu rynkach azjatyckich o wstrzymanie sprzedaży, a MediaMarkt Saturn zawiesił ją w Niemczech. Zarzuty pozostają sporne i nie dowodzą, że wszystkie urządzenia od wymienionych sprzedawców zostały przejęte. Dla traderów kryptowalutowych doniesienia te budzą obawy o bezpieczeństwo portfeli sprzętowych i łańcucha dostaw, ale nie wskazują na potwierdzone, szersze naruszenie bezpieczeństwa Ledger ani na bezpośredni wpływ na cenę jakiejkolwiek kryptowaluty.