Ledger硬件供应链攻击或在大规模钱包资金转移前暴露，前Mt. Gox CEO Mark Karpelès曾发出警告

Theo Odaily, theo giám sát của Bitcoin News, cựu CEO của Mt. Gox, Mark Karpelès, sau khi công khai tiết lộ các thiết bị Ledger đã bị can thiệp vật lý với thiết bị cấy ghép giám sát ẩn, có thể đã vô tình kích hoạt một cuộc chuyển tiền phối hợp nhắm vào nhiều ví. Vào ngày 8 tháng 10, Karpelès đã cảnh báo rằng trên thị trường có người bán các thiết bị Ledger giả mạo hoặc đã bị can thiệp có gắn SIM ẩn, những SIM này có thể truyền các cụm từ khôi phục (seed phrase) bị đánh cắp. Các thiết bị cấy ghép liên quan được cho là có thể chặn dữ liệu gửi đến màn hình thiết bị, từ đó lấy được cụm từ khôi phục hiển thị cho người dùng khi thiết lập ví. Những thiết bị như vậy được cho là vẫn có thể vượt qua kiểm tra hàng chính hãng của Ledger, vì phần tử bảo mật gốc vẫn nguyên vẹn, và quy trình xác minh không thể phát hiện các sửa đổi vật lý trái phép. Một giả thuyết đang xuất hiện là kẻ tấn công thu thập cụm từ khôi phục từ các thiết bị bị ảnh hưởng và chờ đợi để đồng thời chuyển tiền từ nhiều ví. Cảnh báo của Karpelès được cho là đã đạt khoảng 90.000 lượt xem, có thể khiến kẻ tấn công nhận ra rằng hành động của chúng đã bị phát hiện và thúc đẩy chúng chuyển số tiền bị đánh cắp. Karpelès cho biết một thiết bị Ledger bị ảnh hưởng mà ông kiểm tra đến từ Malaysia, được đóng gói bằng màng co nhiệt còn nguyên vẹn, với thiết bị cấy ghép được giấu bên dưới màn hình. Đường tấn công hiện được nghi ngờ là chuỗi cung ứng phần cứng bị xâm nhập, chứ không phải lỗ hổng thuật toán mã hóa. Mối liên hệ giữa cảnh báo của Karpelès và các cuộc chuyển tiền ví sau đó vẫn chưa được xác nhận, và liệu có phải do cùng một lô thiết bị cấy ghép gây ra hay không cũng chưa được xác nhận. Nếu các tình huống liên quan được xác nhận, sự việc sẽ cho thấy rằng ngay cả khi thiết bị được chứng nhận bởi nhà sản xuất, phần cứng bị xâm nhập vẫn có thể phá hoại an toàn tự lưu ký tài sản của người dùng.