Ví phần cứng Ledger mua từ đại lý chính thức tại châu Âu bị phát hiện có linh kiện cấy ghép trái phép. Nhà nghiên cứu bảo mật Johannes công bố phát hiện này vài tuần sau khi người dùng mua thiết bị.
Thiết bị có dây nối bất thường, không xuất hiện trên ví Ledger thông thường, làm dấy lên nghi vấn bị can thiệp trước khi bán. Theo các nhà nghiên cứu, linh kiện cấy ghép dường như thuộc thiết kế cũ; các mẫu mới hơn có thể được giấu sau màn hình, khiến việc phát hiện khó hơn.
Chưa ghi nhận tiền bị đánh cắp từ thiết bị này. Các nhà nghiên cứu cho biết hiện chưa rõ linh kiện cấy ghép bị lỗi hay kẻ tấn công đang chờ thêm thiết bị của người dùng bị can thiệp.
Sự cố CryptoBilis Ledger trước đó cùng các trường hợp nghi liên quan tại châu Á, Nam Mỹ và châu Âu đã làm gia tăng lo ngại về an ninh chuỗi cung ứng ví phần cứng. Các nhà nghiên cứu lưu ý phần mềm Genuine Check của Ledger chủ yếu xác minh thiết bị chính hãng, có thể không phát hiện thay đổi phần cứng trái phép nếu chip bảo mật Secure Element gốc vẫn nguyên vẹn.