Mabilis na aksyon ng hacker... Dalawang araw na ang nakalipas, ang dating CEO ng Mt. Gox ay nagpalabas ng pag-aalala na ang hardware wallet ay maaaring may nakatanim na device para sa pagkuha ng impormasyon. Ang mga Ledger hardware wallet na tila normal sa panlabas, ay maaaring may nakatanim na device na nakakapagbasa at nakakapagpadala ng recovery phrase. Ang dating CEO ng Mt. Gox, Mark Karpelès, ay nagpalabas na ang isang device na kanyang natanggap mula sa Malaysia ay maaaring naging biktima ng pagbabago: ang heat-shrink packaging ay walang malinaw na pinsala, habang ang suspicious module ay nakapalibot sa likod ng screen, sa espasyo kung saan karaniwang naka-placement ang cushion pad, na nagiging mas nakatagong lugar. Ayon sa pagsusuri ni Karpelès, ang nakatanim na device ay may LTE communication module, antenna, at eSIM, at konektado sa SPI bus ng wallet gamit ang microcontroller. Ang paraan ng pagkuha ng impormasyon ay sa pamamagitan ng pagsubaybay sa data na ipinapadala sa screen, pagkilala sa mga karakter na ipinapakita ng device, at pagkuha ng impormasyon habang ang user ay nagsisimula ng wallet at nagsusulat ng recovery phrase, upang pagkatapos ay ipadala ang data sa pamamagitan ng mobile network.