Ledger подтвердил, что некоторые из его аппаратных кошельков, распространяемых южноазиатским реселлером CryptoBilis, были скомпрометированы. Эти подделанные устройства содержали аппаратный имплант, предназначенный для кражи криптовалюты пользователей. Исследователи обнаружили, что злоумышленник заменил оригинальную батарею на меньшую, чтобы разместить вредоносную схему. Имплант включал микроконтроллер, eSIM для подключения и модуль LTE для передачи украденных данных. Сообщается, что подделанные устройства Ledger X продавались со значительно сниженной ценой. Ledger советует клиентам покупать только у авторизованных реселлеров, чтобы избежать модифицированных или поддельных продуктов. Компания также предписала своим дистрибьюторам получать продукцию исключительно через законные каналы. Инструмент Ledger "Genuine Check" может проверить подлинность устройства, но не может обнаружить аппаратные импланты, если оригинальный Secure Element не тронут. Этот инцидент подчеркивает риски, связанные с неавторизованными каналами распространения аппаратного обеспечения. Пользователям настоятельно рекомендуется проявлять осторожность и проверять происхождение своих устройств.