Ledger ยืนยันว่ากระเป๋าเงินฮาร์ดแวร์ที่จำหน่ายโดย CryptoBilis ถูกฝังชิ้นส่วนที่สามารถขโมยวลีเมนโมนิกได้

Odaily รายงานว่า จากการเฝ้าระวังของ Ledger ทีมความปลอดภัย Ledger Donjon กำลังตรวจสอบอุปกรณ์ลงนาม (signer) ของ Ledger ที่จำหน่ายโดย CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ อุปกรณ์กลุ่มนี้ถูกฝังชิ้นส่วนฮาร์ดแวร์ที่ไม่ได้รับอนุญาต โดย Ledger ยืนยันเมื่อวันที่ 10 ตุลาคมว่าอุปกรณ์ของผู้ใช้รายหนึ่งได้รับผลกระทบ ผลการวิเคราะห์ของ Ledger Donjon แสดงให้เห็นว่าสิ่งที่ถูกฝังอยู่นั้นอยู่ภายในเปลือกอุปกรณ์ สามารถอ่านเนื้อหาที่แสดงบนหน้าจอ และถอดรหัสวลีเมนโมนิกกู้คืน 24 คำในระหว่างการตั้งค่าเริ่มต้น จากนั้นส่งออกข้อมูลผ่าน eSIM และ LTE ที่ติดตั้งไว้ภายใน ชิ้นส่วนนี้ไม่ส่งผลต่อชิปความปลอดภัย ระบบ หรือการลงนามธุรกรรม ปัจจุบัน ความสูญเสียทางการเงินที่ยืนยันแล้วซึ่งเกี่ยวข้องกับเหตุการณ์ที่เปิดเผยเมื่อวันที่ 9 ตุลาคม ล้วนเกี่ยวข้องกับอุปกรณ์ที่จำหน่ายผ่าน CryptoBilis โดย CryptoBilis ได้หยุดจำหน่ายอุปกรณ์ Ledger แล้ว