シンガポール空港で購入したLedger Flexにスパイモジュールが仕込まれていることが確認され、ハードウェアウォレットのサプライチェーンリスクが拡大している。

BlockBeatsのニュースによると、10月13日、元Mt. Gox CEOのMark Karpelès氏が、シンガポール空港のMetapodで購入されたLedger Flexの内部にスパイモジュールが植え込まれていたことを公に確認した。このデバイスはユーザーのBen Yorke氏が今年の夏に購入したもので、一度も使用されておらず、外装に不審な傷があったため分解検査に出された。Karpelès氏が公開した分解写真と動画によると、デバイスの底部に追加の回路基板と配線が隠されており、比較的新しいバージョンの植え込み物で、画面通信を傍受するなどの方法で、ユーザーがシードフレーズを設定する際にそれを盗み取ることができるという。

以前にもマレーシアの販売代理店CryptoBilisのチャネルでLedgerデバイスに植え込みが行われ、8600万ドル以上の資産が盗まれる事件が発生しており、今回の空港チャネルの事例は問題が孤立したものではないことをさらに示している。コミュニティでは、ヨーロッパの公式販売代理店やフィリピンなどで購入されたデバイスにも同様の植え込みの痕跡が見つかっており、関連する植え込み物は初期の手作業によるはんだ付けから、より隠蔽性の高い量産回路基板へと段階的に進化している。