Тогда покупатель из Индонезии обнаружил в устройстве подозрительные компоненты. Имплант представлял собой дополнительную плату, размещённую между основной платой и экраном. На ней были установлены сотовый модуль и антенна. Такая конструкция могла считывать всё, что отображается на дисплее, включая слова-пароли, и передавать данные по мобильной сети.
Причина нового решения связана с риском вмешательства в устройство. Если кошелёк проходит через длинную цепочку посредников, у злоумышленников появляется больше возможностей добавить посторонние компоненты или модифицировать устройство. Компания Trezor уже столкивалась с подобным случаем в октябре. Тогда организация удалила CryptoBilis из числа авторизованных продавцов.
Сокращение сети продавцов выглядит логичным ответом на этот инцидент. Чем меньше посредников, тем проще контролировать, что устройство не вскрывали и не дополняли посторонними компонентами по пути к покупателю. Для пользователей это означает, что привычные площадки могут исчезнуть из списка официальных партнёров, а покупка у сторонних продавцов станет ещё более рискованной.