마크 카펠레스, 싱가포르 공항서 구매한 레저 플렉스에 스파이 모듈 탑재 확인

마운트곡스 전 CEO 마크 카펠레스가 싱가포르 창이공항 메타팟에서 구매한 레저 플렉스에 스파이 모듈이 이식돼 있었다고 공개적으로 확인했다. 사용자 벤 요크는 올여름 이 기기를 구매했다. 케이스에 의심스러운 긁힌 자국이 있어 분해 분석에 보내기 전까지 기기는 한 번도 사용되지 않았다.

카펠레스는 기기 하단에 숨겨진 추가 회로기판과 배선을 보여주는 분해 사진과 영상을 공개했다. 이식 모듈은 비교적 새로운 버전으로, 화면 통신을 가로채고 설정 과정에서 다른 수법을 사용해 사용자의 시드 문구를 훔칠 수 있다.

앞서 말레이시아 유통업체 크립토빌리스(CryptoBilis)를 통해 구매한 레저 기기에서도 이식 모듈이 발견돼 자산 8,600만 달러 이상이 도난당했다. 공식 유럽 유통업체와 필리핀에서 구매한 기기에서도 유사한 이식 흔적이 점차 발견됐다. 이식 모듈은 초기의 손납땜 개조 방식에서 더 은밀한 대량 생산 회로기판으로 발전했다.