شريحة LTE واحدة قرأت 24 كلمة من العبارة الاستذكارية، وكشفت عن قضية سرقة عملات يُشتبه في أن قيمتها تبلغ 86 مليون دولار. أكدت Ledger أن هذه الشريحة زُرعت في أجهزة وزّعها CryptoBilis؛ إذ قرأت مباشرةً الكلمات الاستذكارية الظاهرة على الشاشة أثناء الإعداد الأولي، من دون المساس بالـSecure Element أو البرنامج الثابت طوال العملية. وفي ألمانيا، أوقفت MediaMarket Saturn بالفعل بيع الأجهزة بعد أن اكتشف أحد العملاء العبث بجهاز التوقيع.

طلبت Ledger من الموزعين في جنوب شرق آسيا وهونغ كونغ سحب الأجهزة من البيع إلى حين انتهاء فريق التحقيق من تحديد المرحلة التي وقع فيها التلاعب. أما Danny Sanders، المدير التجاري في Trezor، فسلك طريقًا مختلفًا: ابتداءً من 1 يناير 2027، ستنهي الشركة اعتماد مجموعة من الموزعين، واصفًا ذلك بأنه إجراء وقائي. الأولى أوقفت البيع ثم بدأت التحقيق، والثانية قطعت قنوات التوزيع أولًا ثم تتحدث عن الأمر.

لطالما وضع نموذج الأمان للحفظ الذاتي ثقته في الجهاز المادي، لكن الجهاز يمر بعدة أيادٍ في طريقه من المصنع إلى المستخدم. فالـSecure Element يقي من الهجمات عن بُعد، لكنه لا يمنع أحدًا من دس شريحة داخل العلبة. فإلى من ينبغي أن تُنسب المسؤولية عن هذه القضية: إلى الموزعين، أم إلى العلامات التجارية التي وسّعت قنوات التوزيع على هذا النحو؟ $BTC