تیم تحقیقاتی Ledger Donjon فاش کرد که برخی کیف‌پول‌های سخت‌افزاری فروخته‌شده توسط فروشنده واسط CryptoBilis به یک ایمپلنت مخفی مجهز به ماژول LTE و eSIM آلوده بوده‌اند. این ایمپلنت از طریق یک میکروکنترلر، عبارت بازیابی 24 کلمه‌ای را که در زمان راه‌اندازی دستگاه روی صفحه نمایش داده می‌شود رمزگشایی کرده و از طریق شبکه موبایل برای مهاجمان ارسال می‌کرده است. لجر تأکید کرد که این دستکاری، تراشه امنیتی اصلی دستگاه‌ها یا تراکنش‌ها را تغییر نداده و صرفاً از نمایش سید فیز سوءاستفاده کرده است. برآوردهای زنجیره‌ای نشان می‌دهد تاکنون بین 86 تا بیش از 93 میلیون دلار از صدها کیف‌پول در شبکه‌های مختلف به سرقت رفته است. پس از افشای این موضوع، CryptoBilis فروش خود را متوقف کرد و دو تولیدکننده دیگر کیف‌پول سخت‌افزاری، Trezor و OneKey، همکاری خود با این فروشنده واسط را قطع کردند. OneKey اعلام کرد مجوز نمایندگی CryptoBilis را لغو کرده و به مشتریانی که دستگاه‌های خود را بین اول مارس تا 12 اکتبر 2026 از این فروشنده خریده‌اند، جایگزینی رایگان پیشنهاد می‌دهد. از آنجا که CryptoBilis علاوه بر Ledger، محصولات OneKey، Trezor، Tangem، SafePal و imKey را نیز می‌فروخته، اکنون خریداران این برندها هم نسبت به امنیت دستگاه‌های خود نگران شده‌اند، هرچند تا این لحظه فقط سرقت از کیف‌پول‌های Ledger گزارش شده است. این ماجرا بار دیگر اهمیت خرید کیف‌پول سخت‌افزاری تنها از فروشندگان رسمی و مجاز و بررسی دقیق سلامت بسته‌بندی را یادآوری می‌کند.
این خبر ترجمه و بازنویسی گزارشی از Cointelegraph با عنوان اصلی «Ledger details LTE-enabled spy implants in wallets sold by CryptoBilis» است. تحلیل و جمع‌بندی فارسی از تریدیار است.