Hacker bertindak pantas... Dua hari yang lalu, CEO terdahulu Mt. Gox mengungkap bahawa dompet keras kemungkinan telah dipasang peranti pencuri maklumat. Dompet keras Ledger yang kelihatan biasa secara lahiriah mungkin menyembunyikan peranti yang mampu membaca dan menghantar keluar frasa pemulihan. CEO terdahulu Mt. Gox, Mark Karpelès, baru-baru ini mengungkap bahawa peranti yang diterimanya dari Malaysia kemungkinan telah dimodifikasi: selaput panas pembungkusan tidak menunjukkan kerosakan jelas, manakala modul mencurigakan dipasang di belakang skrin, di ruang asal yang digunakan untuk bantal penyerap, dengan tingkat persembunyian yang tinggi. Menurut analisis Karpelès, peranti yang dipasang dilengkapi dengan modul komunikasi LTE, antena, dan eSIM, serta disambungkan ke bus SPI dompet melalui mikrocontroller. Cara pencurian data adalah dengan memantau data yang dihantar ke skrin, mengenal pasti aksara yang dipaparkan oleh peranti, dan dengan itu mendapatkan maklumat semasa pengguna inisialisasi dompet dan merekod frasa pemulihan, kemudian menghantar data tersebut melalui rangkaian mudah alih.