دائرة عتادية خبيثة مخفية داخل الجهاز، صُممت وفق التحليلات لالتقاط الشاشة وضغطات الأزرار وإرسال البيانات عبر LTE.
أكدت Ledger أن جهازاً واحداً على الأقل من أجهزتها المباعة عبر الموزع الماليزي CryptoBilis احتوى على زرعة عتادية غير مصرح بها مرتبطة ببلاغات عن سحب أصول مشفرة. وتُظهر تحليلات باحثين أن الزرعة قد تلتقط عبارات الاسترداد من الشاشة والأزرار ثم ترسلها عبر اتصال LTE، بينما لا يستطيع فحص الأصالة الحالي اكتشاف هذا النوع من التعديل.