Ledger описує атаку з прихованими компонентами в гаманцях
Ledger публікує результати свого розслідування: зловмисники купували справжні пристрої, додавали до них приховану електроніку й повертали у продаж через продавців у Південно-Східній Азії. Додані компоненти мали перехоплювати Seed Phrase — слова для відновлення гаманця — під час першого налаштування. Це дозволило зловмисникам викрасти кошти. За заявою виробника, причиною не була вразливість чипа, операційної системи чи його серверів. Ledger просить призупинити продажі в Південно-Східній Азії та Гонконзі й посилює правила зберігання товару та роботи з поверненнями. Цей випадок показує, чому важливо й те, що відбувалося з пристроєм до його отримання власником.