Ledger、CryptoBilis経由で販売されたウォレットにスパイ埋め込み装置が確認され、MediaMarktが販売を停止 Ledgerのセキュリティチームは、CryptoBilisを通じて販売されたハードウェアウォレットに、ユーザーの24語のリカバリーフレーズをセットアップ中に収集し、リモートで送信するための不正なLTE埋め込み装置が含まれていたことを確認しました。 これらの埋め込み装置は、Ledgerのオペレーティングシステム、セキュアエレメント、またはトランザクション署名を変更しないと報告されています。Ledgerは、自社インフラが侵害された証拠はないと述べており、8600万ドルを超える損失については未確認です。 一方、ドイツの顧客が改ざんされたデバイスを報告したことを受けて、MediaMarkt Saturnはヨーロッパ全域でのLedger販売を一時停止しました。TrezorはCryptoBilisを販売ネットワークから削除し、OneKeyは3月1日から10月13日までの間に同販売業者を通じて購入したデバイスについて無償交換を提供しています。