Ledgerは、東南アジアの再販業者CryptoBilisによって配布された一部のハードウェアウォレットが侵害されたことを確認しました。これらの改ざんされたデバイスには、ユーザーの仮想通貨を詐取するために設計されたハードウェアインプラントが含まれていました。研究者たちは、攻撃者が悪意のある回路基板を収容するために、元のバッテリーをより小さいものに交換したことを発見しました。インプラントには、マイクロコントローラー、接続用のeSIM、および盗まれたデータを送信するためのLTEモジュールが含まれていました。改ざんされたLedger Xデバイスは、大幅に値下げされて販売されていたと報告されています。Ledgerは、改ざんされた製品や偽造品を避けるために、正規の再販業者からのみ購入するよう顧客にアドバイスしています。同社はまた、販売業者に対し、正規のチャネルを通じてのみ製品を調達するよう指示しました。Ledgerの「Genuine Check」ツールはデバイスの真正性を検証できますが、元のSecure Elementが未加工の場合はハードウェアインプラントを検出できません。この事件は、不正なハードウェア配布チャネルに関連するリスクを浮き彫りにしています。ユーザーは注意を払い、デバイスの出所を確認するよう促されています。