Các cáo buộc về thiết bị cấy ghép của Ledger lan sang nhiều nhà bán lại hơn

Mark Karpelès, cựu CEO của Mt. Gox, là người đầu tiên báo cáo đã phát hiện một thiết bị gián điệp bị nghi cài cắm trong Ledger Nano X mua từ một người bán bên thứ ba trên sàn Amazon tại Nhật Bản. Ông cho biết các linh kiện bị che giấu, bao gồm mô-đun LTE, ăng-ten, eSIM và vi điều khiển, có thể ghi lại các từ khôi phục hiển thị trên màn hình rồi truyền chúng qua mạng di động; phương thức đánh cắp được nêu ra chưa được xác minh. Sau đó, Karpelès cho biết ông phát hiện các thiết bị cấy ghép bị nghi ngờ trong một chiếc Ledger Flex từ Metapod, công ty có trụ sở tại Singapore, và một chiếc Nano X từ MediaMarkt ở Đức. Ông cho rằng thiết kế mới hơn có thể dễ lắp đặt hơn và phù hợp với sản xuất hàng loạt. Ledger cho biết các cuộc kiểm tra hàng tồn tại các cửa hàng và nhà phân phối ở Đức không phát hiện dấu hiệu can thiệp, đồng thời công ty chưa kiểm tra những thiết bị được đăng tải trên mạng. Ledger liên hệ các vụ rút sạch ví đã được xác nhận trong đợt tấn công ngày 9 tháng 10 với các thiết bị do nhà bán lẻ CryptoBilis ở Đông Nam Á bán ra, nhưng cho biết chưa có mối liên hệ rõ ràng với những thiết bị khác của Karpelès. Ledger yêu cầu người bán tại bảy thị trường châu Á tạm ngừng bán hàng, còn MediaMarkt Saturn đã dừng bán tại Đức. Các cáo buộc vẫn còn gây tranh cãi và không chứng minh rằng mọi thiết bị từ những người bán được nêu tên đều bị xâm phạm. Với các nhà giao dịch tiền mã hóa, những thông tin này làm dấy lên lo ngại về bảo mật ví phần cứng và chuỗi cung ứng, nhưng không cho thấy có một vụ xâm phạm rộng hơn đã được xác nhận tại Ledger hay tác động trực tiếp đến giá của bất kỳ loại tiền mã hóa nào.