Ledger는 동남아시아 리셀러 CryptoBilis를 통해 유통된 일부 하드웨어 지갑이 침해당했음을 확인했습니다. 이 변조된 장치에는 사용자의 암호화폐를 빼내기 위한 하드웨어 임플란트가 포함되어 있었습니다. 연구원들은 공격자가 악성 회로를 수용하기 위해 원래 배터리를 더 작은 배터리로 교체했음을 발견했습니다. 임플란트에는 마이크로컨트롤러, 연결을 위한 eSIM, 도난당한 데이터를 전송하기 위한 LTE 모듈이 포함되어 있었습니다. 변조된 Ledger X 장치는 상당히 할인된 가격으로 판매된 것으로 알려졌습니다. Ledger는 변조되거나 위조된 제품을 피하기 위해 공인 리셀러로부터만 구매할 것을 고객에게 권고합니다. 또한 유통업체에 합법적인 채널을 통해서만 제품을 조달하도록 지시했습니다. Ledger의 'Genuine Check' 도구는 장치의 진위 여부를 확인할 수 있지만, 원래 Secure Element가 손상되지 않았다면 하드웨어 임플란트를 감지할 수 없습니다. 이번 사건은 비공식적인 하드웨어 유통 채널과 관련된 위험을 강조합니다. 사용자들은 주의를 기울이고 장치의 출처를 확인하도록 권고받고 있습니다.