Pesquisadores de segurança no Brasil adquiriram dispositivos Ledger falsificados numa plataforma de comércio eletrónico na China, alertando os utilizadores a comprarem dispositivos apenas através do canal oficial

Techub News notícias, de acordo com a Cointelegraph, o pesquisador de segurança brasileiro 「Past_Computer2901」 postou no canal Reddit 「ledgerwallet」 afirmando que comprou um Ledger Nano S Plus na plataforma de comércio eletrônico chinesa para uso pessoal, pelo mesmo preço que na loja oficial da Ledger. Quando conectou o dispositivo ao aplicativo Ledger Live original, o dispositivo não conseguiu passar na «verificação de autenticidade» embutida no Ledger. Em seguida, desmontou o dispositivo e descobriu hardware e firmware modificados, destinados a capturar e divulgar dados sensíveis da carteira. Além disso, após a inicialização, apareceu o nome de outro fabricante, Espressif Systems. O pesquisador alertou os usuários a comprarem hardware apenas do site oficial da Ledger e a baixarem o Ledger Live somente de fontes confiáveis.