Hackerler hızlı harekete geçiyor… İki gün önce, Mt. Gox’un eski CEO’su, donanımsal cüzdanlara gizli veri çalma cihazları yerleştirildiğini ortaya çıkardı. Dış görünüşü normal gibi görünen Ledger donanımsal cüzdanların iç kısmında, seed kelimesini okuyup dışarıya iletme yeteneğine sahip modüller saklı olabilir. Mt. Gox’un eski CEO’su Mark Karpelès, Malaysiya’dan gelen bir cihazın değiştirildiğini belirtti: ambalajın termal çekme filmi görünür şekilde hasar görmemişti, ancak şüpheli modül, ekranın arkasında önceden amortisör için ayrılmış alana yerleştirilmiş ve gizlilik düzeyi oldukça yüksekti. Karpelès’in analizine göre, yerleştirilen cihaz LTE iletişim modülü, anten ve eSIM’e sahiptir ve mikrodenetleyici aracılığıyla cüzdanın SPI bus’una bağlanır. Veri çalma yöntemi, ekrana gönderilen verileri dinleyerek cihazın gösterdiği karakterleri tanımlamaktır; bu sayede kullanıcı cüzdanı başlatırken ve seed kelimesini kaydederken elde edilen bilgiler, mobil ağ üzerinden dışarıya iletilir.