باحثو الأمان في البرازيل اشتروا أجهزة ليدجر المزيفة من منصة تجارة إلكترونية صينية، وحذروا المستخدمين من شراء الأجهزة فقط من المصادر الرسمية

أخبار Techub، وفقًا لتقرير من Cointelegraph، نشر الباحث الأمني البرازيلي «Past_Computer2901» على قناة Reddit «ledgerwallet» أنَّه اشترى جهاز Ledger Nano S Plus من منصة التجارة الإلكترونية الصينية للاستخدام الشخصي، بسعر مماثل لسعر متجر Ledger الرسمي. عندما قام بتوصيل الجهاز بتطبيق Ledger Live الأصلي، فشل الجهاز في اجتياز «التحقق من الأصالة» المدمج في Ledger. بعد ذلك، قام بتفكيك الجهاز واكتشف وجود مكونات وبرامج ثابتة معدلة تهدف إلى التقاط وتسريب بيانات المحافظ الحساسة. بالإضافة إلى ذلك، ظهر اسم شركة تصنيع أخرى، Espressif Systems، عند تشغيل الجهاز. حذر الباحث المستخدمين من شراء الأجهزة فقط من خلال تحميل تطبيق Ledger Live من الموقع الرسمي.