Ledger opisuje atak z użyciem ukrytych elementów w portfelach
Ledger publikuje wyniki swojego dochodzenia: napastnicy kupowali oryginalne urządzenia, montowali w nich ukrytą elektronikę, a następnie wprowadzali je ponownie do sprzedaży przez sprzedawców w Azji Południowo-Wschodniej. Dodatkowe elementy miały przechwytywać Seed Phrase, czyli słowa służące do odtworzenia portfela, podczas pierwszej konfiguracji. Pozwoliło to napastnikom ukraść środki. Producent twierdzi, że przyczyną nie była luka w chipie, systemie operacyjnym ani jego serwerach. Prosi o wstrzymanie sprzedaży w Azji Południowo-Wschodniej i Hongkongu oraz zaostrza zasady przechowywania towaru i obsługi zwrotów. Przypadek pokazuje, dlaczego ważne jest także to, co działo się z urządzeniem w drodze do właściciela.