#Ledger硬件植入丑闻蔓延至欧洲 Nhà nghiên cứu bảo mật @0xJohannes tiết lộ rằng một ví phần cứng Ledger được mua từ đại lý chính thức tại châu Âu có thêm các đường mạch đáng ngờ khi tháo ra kiểm tra, cho thấy thiết bị đã bị cấy ghép phần cứng trái phép. Tiền trong thiết bị hiện chưa bị đánh cắp, đánh dấu việc can thiệp chuỗi cung ứng đã lan sang châu Âu.
Mô-đun cấy ghép này thuộc phiên bản cũ; các mô-đun mới thường được giấu phía sau màn hình, khó bị phát hiện hơn. Ngay cả khi chip bảo mật nguyên bản của thiết bị vẫn nguyên vẹn, tính năng Genuine Check của Ledger cũng không thể nhận diện kiểu sửa đổi phần cứng vật lý này.
Sự việc ban đầu bùng phát qua kênh CryptoBilis, một đại lý được ủy quyền ở Đông Nam Á; thiệt hại liên quan ước tính vượt 86 triệu USD. Đại lý này đã được yêu cầu tạm ngừng bán hàng. Hiện đã có báo cáo về các thiết bị nghi bị can thiệp tại châu Âu, Nam Mỹ và Đông Nam Á.
Mô-đun cấy ghép độc hại kết nối với bus SPI của màn hình, có thể ghi lại cụm từ khôi phục hiển thị trên màn hình, sau đó gửi dữ liệu ra ngoài thông qua mô-đun LTE/eSIM. Mô-đun này không trực tiếp bẻ khóa chip bảo mật để đọc khóa riêng. Ledger cho biết đang theo dõi và điều tra các vụ việc tại nhiều khu vực.