شرکت لجر (Ledger) رسماً اعلام کرد که تعدادی از کیف پول‌های سخت‌افزاری فروخته‌شده توسط فروشگاه CryptoBilis به یک تراشه جاسوس مجهز شده‌اند. این قطعه مخفی می‌تواند عبارت بازیابی (Seed Phrase) کاربران را استخراج کرده و از طریق شبکه LTE مستقیماً به سمت هکرها ارسال کند.
این کشف همزمان با بررسی گزارش‌های متعدد سرقت از کیف پول‌های لجر انجام شده است. کارشناسان معتقدند که با یک زنجیره حملات هدفمند روبه‌رو هستیم؛ دستگاه‌ها پیش از رسیدن به دست مشتری، تجهیز به سخت‌افزار جاسوسی شده‌اند.
پیام اصلی برای جامعه ارزهای دیجیتال روشن است: کیف پول سخت‌افزاری خود را فقط از منابع رسمی و معتبر تهیه کنید. خرید از فروشگاه‌های غیرمجاز یا دستگاه‌های دست‌دوم می‌تواند خطرات جبران‌ناپذیری به همراه داشته باشد.
نظر کارشناسی: این حادثه نشان می‌دهد که امنیت کیف پول سخت‌افزاری تنها به خود دستگاه بستگی ندارد و زنجیره تامین آن نیز به همان اندازه حیاتی است. پیش‌بینی می‌شود لجر و سایر تولیدکنندگان، مکانیزم‌های تایید اصالت دستگاه را در نسخه‌های آینده به شدت تقویت کنند. همچنین کاربران باید از خرید کیف پول از فروشگاه‌های غیررسمی اکیداً پرهیز کنند.