Ledger mengungkap serangan lewat komponen tersembunyi dalam dompet
Ledger menerbitkan hasil penyelidikannya: penyerang membeli perangkat asli, memasang komponen elektronik tersembunyi, lalu mengembalikannya ke pasar melalui penjual di Asia Tenggara. Komponen tambahan itu dirancang untuk menangkap Seed Phrase, yaitu rangkaian kata untuk memulihkan dompet, saat pengaturan awal. Dengan informasi itu, penyerang dapat mencuri dana. Produsen menyatakan bahwa serangan ini tidak memanfaatkan celah pada chip, sistem operasi, atau servernya. Ledger meminta penangguhan penjualan di Asia Tenggara dan Hong Kong serta memperketat pengelolaan stok dan barang retur. Kasus ini menunjukkan bahwa apa yang terjadi pada perangkat sebelum sampai ke pemilik juga penting bagi keamanannya.