Hacker bertindak cepat... Dua hari lalu, mantan CEO Mt. Gox mengungkapkan bahwa dompet perangkat keras diduga telah dipasangi perangkat pencuri informasi. Dompet perangkat keras Ledger yang tampak normal secara eksternal mungkin menyembunyikan perangkat yang mampu membaca dan mengirimkan kata sandi pemulihan. Mantan CEO Mt. Gox, Mark Karpelès, baru-baru ini mengungkap bahwa perangkat yang diterimanya dari Malaysia diduga telah dimodifikasi: selubung panas kemasan tidak menunjukkan kerusakan jelas, sementara modul mencurigakan ditanam di belakang layar, di ruang yang sebelumnya digunakan untuk bantalan penyangga, sehingga sangat sulit terdeteksi. Menurut analisis Karpelès, perangkat yang disusupi dilengkapi dengan modul komunikasi LTE, antena, dan eSIM, serta terhubung ke bus SPI dompet melalui mikrokontroler. Cara pencurian informasinya adalah dengan memantau data yang dikirim ke layar, mengenali karakter yang ditampilkan perangkat, sehingga dapat memperoleh informasi selama pengguna menginisialisasi dompet dan mencatat kata sandi pemulihan, lalu mengirimkan data tersebut melalui jaringan seluler.