Pesquisadores de segurança no Brasil compram dispositivos Ledger falsificados em plataformas de comércio eletrônico na China, alertando os usuários a comprarem dispositivos apenas de fontes oficiais

Techub News notícias, de acordo com a Cointelegraph, o pesquisador de segurança brasileiro 「Past_Computer2901」 postou no canal Reddit 「ledgerwallet」 afirmando que comprou um Ledger Nano S Plus em uma plataforma de comércio eletrônico chinesa para uso pessoal, com o mesmo preço do loja oficial da Ledger. Quando conectou o dispositivo ao aplicativo Ledger Live original, o dispositivo não conseguiu passar na 「verificação de autenticidade」 embutida no Ledger. Em seguida, ele desmontou o dispositivo e descobriu hardware e firmware modificados, projetados para capturar e vazar dados sensíveis da carteira. Além disso, após a inicialização, apareceu o nome de outro fabricante, Espressif Systems. O pesquisador alertou os usuários a comprarem hardware apenas do site oficial da Ledger e a baixarem o Ledger Live oficial.