Lumawak sa mas maraming reseller ang mga pahayag tungkol sa implant ng Ledger

Unang iniulat ni Mark Karpelès, dating CEO ng Mt. Gox, na nakakita siya ng hinihinalang spy implant sa isang Ledger Nano X na binili sa isang third-party seller sa marketplace ng Amazon Japan. Ayon sa kanya, maaaring makuha ng mga nakatagong bahagi—kabilang ang LTE module, antenna, eSIM, at microcontroller—ang mga recovery word na ipinapakita sa screen at maipadala ang mga ito sa pamamagitan ng mobile network; hindi pa nabeberipika ang sinasabing paraan ng pagnanakaw. Nang maglaon, sinabi ni Karpelès na nakakita siya ng mga hinihinalang implant sa isang Ledger Flex mula sa Metapod na nakabase sa Singapore at sa isang Nano X mula sa MediaMarkt sa Germany. Ayon sa kanya, maaaring mas madaling ikabit ang mas bagong disenyo at angkop ito sa maramihang produksyon. Sinabi ng Ledger na walang nakitang pakikialam sa mga inspeksyon sa stock ng mga retailer at distributor sa Germany, at hindi pa nito nasusuri ang mga device na ipinakita online. Iniugnay ng Ledger ang mga nakumpirmang insidente ng pag-ubos ng laman ng mga wallet sa isang bugso noong Oktubre 9 sa mga device na ibinenta ng CryptoBilis, isang reseller sa Timog-silangang Asya, ngunit sinabi nitong walang napatunayang ugnayan sa iba pang device ni Karpelès. Hiniling ng Ledger sa mga nagbebenta sa pitong merkado sa Asya na pansamantalang ihinto ang pagbebenta, at itinigil naman ng MediaMarkt Saturn ang bentahan sa Germany. Pinagtatalunan pa rin ang mga pahayag at hindi nito pinatutunayang nakompromiso ang lahat ng device mula sa mga nabanggit na nagbebenta. Para sa mga crypto trader, nagdudulot ang mga ulat ng pangamba tungkol sa seguridad ng mga hardware wallet at supply chain, ngunit hindi ito nagpapahiwatig ng kumpirmadong mas malawak na paglabag sa seguridad ng Ledger o direktang epekto sa presyo ng anumang cryptocurrency.