เลดเจอร์ เฟล็กซ์ที่ซื้อจากสนามบินสิงคโปร์ได้รับการยืนยันว่ามีการฝังโมดูลสอดแนม ความเสี่ยงในห่วงโซ่อุปทานกระเป๋าเงินฮาร์ดแวร์ขยายวงกว้างขึ้น
ข่าว BlockBeats วันที่ 13 ตุลาคม Mark Karpelès อดีต CEO ของ Mt. Gox ยืนยันต่อสาธารณะว่า Ledger Flex เครื่องหนึ่งที่ซื้อจาก Metapod ที่สนามบินสิงคโปร์ถูกฝังโมดูลสอดแนมไว้ภายใน อุปกรณ์นี้ถูกซื้อโดยผู้ใช้ชื่อ Ben Yorke เมื่อช่วงฤดูร้อนปีนี้ ไม่เคยถูกใช้งาน หลังพบรอยขีดข่วนน่าสงสัยที่เปลือกนอกจึงถูกส่งไปตรวจสอบโดยการถอดแยกชิ้นส่วน Karpelès เผยแพร่ภาพและวิดีโอการถอดแยกชิ้นส่วน ซึ่งแสดงให้เห็นว่าที่ด้านล่างของอุปกรณ์มีแผงวงจรเพิ่มเติมและสายเชื่อมต่อซ่อนอยู่ จัดเป็นอุปกรณ์ฝังตัวเวอร์ชันใหม่กว่า ซึ่งสามารถดักจับ seed phrase ขณะที่ผู้ใช้ตั้งค่า mnemonic ได้โดยการดักฟังการสื่อสารของหน้าจอ เป็นต้น
ก่อนหน้านี้เคยมีอุปกรณ์ Ledger จากช่องทางตัวแทนจำหน่ายในมาเลเซียชื่อ CryptoBilis ที่ถูกฝังอุปกรณ์ดังกล่าวและทำให้สินทรัพย์มูลค่ากว่า 86 ล้านดอลลาร์ถูกขโมยไป กรณีช่องทางสนามบินในครั้งนี้ยิ่งแสดงให้เห็นว่าปัญหาไม่ได้เกิดขึ้นเพียงลำพัง ชุมชนได้ค้นพบอุปกรณ์ที่ซื้อจากตัวแทนจำหน่ายอย่างเป็นทางการในยุโรป ฟิลิปปินส์ และพื้นที่อื่น ๆ ว่ามีร่องรอยการฝังอุปกรณ์ในลักษณะคล้ายกัน โดยอุปกรณ์ฝังตัวเหล่านี้พัฒนาจากการบัดกรีด้วยมือในยุคแรกไปสู่แผงวงจรผลิตจำนวนมากที่ซ่อนเร้นกว่าเดิม
