Бывший глава Mt. Gox Марк Карпелес обнаружил шпионский имплант в аппаратном кошельке Ledger Nano X, приобретенном в немецкой сети MediaMarkt. Устройство передал исследователь под ником Johannes, который 12 октября сообщил о наличии посторонних кабелей и LTE-модуля в двух купленных кошельках.
Имплант включает микроконтроллер для считывания данных с экрана, сотовый модем и eSIM. По словам Карпелеса, конструкция стала совершеннее: вместо ручной пайки проводов теперь используется готовая печатная плата. Аналогичный модуль был найден в модели Ledger Flex, купленной у авторизованного реселлера Metapod в аэропорту Сингапура.
13 октября MediaMarktSaturn приостановила продажи продукции Ledger. Производитель заявил, что проверил устройства на складах в Германии и не нашел следов вмешательства, однако уточнил, что еще не исследовал конкретные экземпляры с имплантами, фотографии которых распространились в сети.
Ledger ужесточила правила для партнеров: устройства запрещено выставлять на открытых витринах, их следует хранить в подсобных помещениях. Также введен запрет на перепродажу возвращенных кошельков. Компания запросила временную остановку продаж у дистрибьюторов в Юго-Восточной Азии и Гонконге.
