تحقیقات تازه نشان می‌دهد مشکل امنیتی کیف‌پول‌های سخت‌افزاری کریپتو ممکن است از خود دستگاه‌ها نباشد، بلکه از مسیر توزیع و فروش آن‌ها ناشی شود. شرکت لجر (Ledger) پس از بررسی‌های داخلی، وجود implant یا قطعه مخرب نصب‌شده در برخی دستگاه‌ها را تأیید کرده است. به‌دنبال این یافته‌ها، شرکت رقیب ترزور (Trezor) نیز هشداری مشابه به مشتریان خود صادر کرده و از آن‌ها خواسته احتیاط بیشتری در خرید کیف‌پول داشته باشند. نکته مشترک در هر دو مورد این است که دستگاه‌های آسیب‌دیده همگی از طریق یک فروشنده واسطه به نام CryptoBilis خریداری شده بودند، نه مستقیماً از سازنده اصلی. این موضوع توجه را از امنیت چیپ داخلی کیف‌پول‌ها به سمت زنجیره تأمین و مسیر انتقال دستگاه از کارخانه تا دست مشتری منتقل کرده است. به گفته کارشناسان امنیتی، حتی اگر سخت‌افزار کیف‌پول از نظر طراحی کاملاً امن باشد، یک فروشنده واسط آلوده یا یک نقطه ضعف در بسته‌بندی و حمل‌ونقل می‌تواند امکان دست‌کاری فیزیکی دستگاه پیش از رسیدن به مشتری نهایی را فراهم کند. چنین implantهایی می‌توانند برای سرقت عبارت بازیابی (seed phrase) یا کلیدهای خصوصی طراحی شوند و در صورت کشف نشدن، دارایی کاربر را در معرض خطر کامل قرار دهند. این رویداد زنگ خطری برای تمام کاربران کیف‌پول‌های سخت‌افزاری است تا دستگاه‌های خود را تنها از فروشندگان رسمی و مورد تأیید مستقیم سازنده خریداری کنند و پس از دریافت، مُهر و بسته‌بندی را به‌دقت بررسی کنند. هر دو شرکت لجر و ترزور از مشتریانی که از طریق CryptoBilis خرید کرده‌اند خواسته‌اند دستگاه خود را بررسی یا جایگزین کنند.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «A secure wallet, a compromised seller: What CryptoBilis exposed» است. تحلیل و جمع‌بندی فارسی از تریدیار است.