Påståenden om Ledgers implantat når fler återförsäljare

Mark Karpelès, tidigare vd för Mt. Gox, berättade först att han hittat ett misstänkt spionimplantat i en Ledger Nano X som köpts från en tredjepartssäljare på Amazons japanska marknadsplats. Han sade att dolda komponenter, däribland en LTE-modul, antenn, eSIM och mikrokontroller, skulle kunna fånga upp återställningsorden som visas på skärmen och skicka dem via mobilnätet. Den föreslagna stöldmetoden har inte verifierats. Senare sade Karpelès att han hittat misstänkta implantat i en Ledger Flex från det Singaporebaserade företaget Metapod och en Nano X från tyska MediaMarkt. Han hävdade att den nyare konstruktionen kan vara lättare att installera och lämpad för massproduktion. Ledger uppgav att inspektioner av lager hos tyska återförsäljare och distributörer inte visade några tecken på manipulation och att företaget inte hade undersökt enheterna som visats på nätet. Företaget kopplade bekräftade incidenter där plånböcker tömts i en våg den 9 oktober till enheter som sålts av den sydostasiatiska återförsäljaren CryptoBilis, men sade att det inte fanns någon fastställd koppling till Karpelès övriga enheter. Ledger bad säljare på sju asiatiska marknader att pausa försäljningen, och MediaMarkt Saturn stoppade försäljningen i Tyskland. Påståendena är fortfarande omtvistade och visar inte att alla enheter från de namngivna säljarna var komprometterade. För kryptohandlare väcker rapporterna frågor om säkerheten kring hårdvaruplånböcker och leveranskedjor, men de tyder inte på ett bekräftat, bredare intrång hos Ledger eller en direkt påverkan på någon kryptovalutas pris.