Ledger表示，与近期加密资产盗窃事件有关的一种未经授权的硬件插入装置，会读取用户的24个单词恢复短语并将其传输至外部。
Ledger安全研究团队Donjon称，该装置被插入硬件钱包内部，并在初始设置过程中检测屏幕上显示的恢复短语。随后，微控制器读取这24个单词，并通过已配置的eSIM使用LTE通信将其传输至外部。
Ledger解释称，该装置不会修改安全芯片或操作系统，也不会操纵交易或签名。
截至目前确认的资金盗窃案件均与通过东南亚经销商CryptoBilis销售的产品有关，尚未确认从其他销售渠道购买的产品存在受害情况。不过，Ledger正在核查有关其他设备和地区也发现类似装置的报告。
受害者总数和损失规模目前尚未确认。Ledger表示，网上提出的损失金额数据也尚未得到其核实。CryptoBilis在调查期间暂停了Ledger产品的销售。