하드웨어 지갑 제조사 렛저(Ledger)가 최근 가상자산 도난 사건과 관련된 기기에서 발견된 무단 삽입 장치의 작동 방식을 X를 통해 공개했다. 렛저 보안 연구팀 동종(Donjon)에 따르면 이 장치는 지갑 초기 설정 시 화면에 표시되는 24개 단어의 복구 문구를 읽어 마이크로컨트롤러로 판독한 뒤, 이심(eSIM) 기반 LTE 통신으로 외부에 전송한다. 렛저는 "이 장치는 보안 칩이나 운영체제를 변경하지 않으며 거래나 서명도 조작하지 않는다. 현재까지 확인된 도난 피해는 모두 동남아시아 유통업체 크립토빌리스(CryptoBilis)의 판매 제품에서 발생했으며, 다른 판매처 제품의 피해는 확인되지 않았다. 다만 다른 기기와 지역에서 장치가 삽입됐다는 제보도 검토 중이다. 전체 피해자 수와 피해액은 아직 확인되지 않았으며, 인터넷에 알려진 수치도 검증하지 못했다"고 설명했다. 앞서 렛저는 크립토빌리스 판매 제품에서 무단 삽입 장치를 확인했으며, 크립토빌리스는 조사 기간 렛저 제품 판매를 중단했다.