Ledger mengatakan perangkat keras tidak sah yang ditemukan terkait kasus pencurian aset kripto baru-baru ini bekerja dengan membaca frasa pemulihan pengguna yang terdiri dari 24 kata dan mengirimkannya ke luar perangkat.
Menurut tim riset keamanan Ledger, Donjon, perangkat tersebut disisipkan ke dalam hardware wallet dan mendeteksi frasa pemulihan yang ditampilkan di layar selama proses pengaturan awal. Selanjutnya, sebuah mikrokontroler membaca 24 kata tersebut dan mengirimkannya ke luar melalui koneksi LTE menggunakan eSIM yang telah dikonfigurasi.
Ledger menjelaskan bahwa perangkat ini tidak mengubah chip keamanan atau sistem operasi, serta tidak memanipulasi transaksi maupun tanda tangan.
Seluruh kasus pencurian dana yang telah teridentifikasi sejauh ini berkaitan dengan produk yang dijual melalui reseller Asia Tenggara CryptoBilis. Belum ada kerugian yang dikonfirmasi pada produk yang dibeli dari penjual lain. Namun, Ledger sedang meninjau laporan bahwa perangkat serupa ditemukan pada perangkat dan wilayah lain.
Jumlah total korban dan besarnya kerugian masih belum diketahui. Ledger mengatakan pihaknya juga belum memverifikasi angka kerugian yang beredar di internet. CryptoBilis menghentikan sementara penjualan produk Ledger selama penyelidikan.