하드웨어 지갑이 존재하는 이유는 니모닉(복구 문구)이 어떤 중간 장치도 거치지 않도록 하기 위해서다. 이번 문제는 바로 이 전제가 무너진 데서 비롯됐다. Ledger는 CryptoBilis라는 유통 채널을 통해 판매된 기기 중 일부에 정품이 아닌 하드웨어 부품이 심어져 있었으며, 이 부품이 사용자의 복구 문구(recovery phrase)를 빼돌리는 역할을 했다고 확인했다.
복구 문구는 하드웨어 지갑의 마지막 보안 장치다. 이것이 유출되면 지갑 안의 자산은 그대로 노출된 것이나 다름없으며, 누구든 이를 이용해 개인키를 복원하고 자금을 빼갈 수 있다. Ledger의 성명은 문제가 공식 유통 채널이 아닌 CryptoBilis가 판매한 기기에서 발생했다고 명확히 지목하고 있다.






