شرکت لجر (Ledger)، یکی از بزرگ‌ترین سازندگان کیف‌پول‌های سخت‌افزاری کریپتو، در بیانیه‌ای در 10 اکتبر تأیید کرد که یک دستگاه متعلق به یکی از کاربران آسیب‌دیده حاوی یک تراشه یا قطعه الکترونیکی غیرمجاز (implant) بوده که بدون اطلاع کاربر در داخل کیف‌پول کار گذاشته شده است. این کشف در حالی مطرح می‌شود که محققان مستقل و فعالان امنیتی حوزه کریپتو تخمین می‌زنند مجموع سرقت‌های مشکوک مرتبط با این نوع دستکاری دستگاه‌ها تا کنون به حدود 93.2 میلیون دلار رسیده است. لجر در بیانیه خود اعلام کرد دستگاه آلوده از طریق CryptoBilis، یک فروشنده مجاز فعال در منطقه جنوب شرق آسیا، به دست کاربر رسیده بود. این موضوع نگرانی‌هایی را درباره امنیت زنجیره تأمین (supply chain) کیف‌پول‌های سخت‌افزاری به وجود آورده است؛ یعنی حتی دستگاه‌هایی که از فروشندگان رسمی و تأییدشده خریداری می‌شوند ممکن است قبل از رسیدن به دست مشتری نهایی دستکاری شده باشند. این حادثه همچنین نشان می‌دهد که مکانیزم‌های فعلی بررسی اصالت (authenticity check) لجر برای تشخیص چنین دستکاری‌های فیزیکی کافی نبوده‌اند، چرا که دستگاه آلوده توانسته از فیلترهای استاندارد عبور کند. برای تریدرها و کاربرانی که دارایی‌های خود را روی کیف‌پول‌های سخت‌افزاری نگه می‌دارند، این خبر یادآور این نکته است که خرید از منابع رسمی به‌تنهایی تضمین امنیت کامل نیست و باید به مهر و موم بسته‌بندی، بررسی فیزیکی دستگاه و به‌روزرسانی‌های امنیتی فریمور توجه ویژه داشته باشند. لجر هنوز جزئیات کامل درباره روش شناسایی سایر دستگاه‌های احتمالاً آلوده و اقدامات اصلاحی خود را اعلام نکرده است.
این خبر ترجمه و بازنویسی گزارشی از CryptoSlate با عنوان اصلی «Ledger wallet implant exposes a gap in its authenticity check» است. تحلیل و جمع‌بندی فارسی از تریدیار است.