前Mt.Gox CEO：至少两人早在2025年12月就向Ledger反映设备遭篡改
据Cointelegraph报道，前Mt.Gox首席执行官Mark Karpelès称，至少两人早在2025年12月就向Ledger反映设备遭篡改。
安全研究员Joe Grand也表示，他于2026年3月4日向Ledger报告一台Nano X存在恶意硬件植入物，该设备于2025年8月通过泰国Lazada购买；Ledger确认其发现并称正在内部调查。
两人质疑Ledger未及时向客户公开预警。
Ledger拒绝就处理Grand报告的情况进一步置评，并引导媒体查阅其在X平台的公开声明。
Karpelès表示，他未见到Ledger针对这些早期报告发布公开警告；Grand的报告涉及从屏幕数据拦截助记词并通过蜂窝网络外传的植入物。
近期Ledger已确认东南亚授权经销商CryptoBilis销售的部分设备含未经授权硬件植入，并暂停相关销售；公司称德国零售库存检查未发现篡改，且尚未核实非东南亚购买设备的相关资金损失。
植入物可绕过Genuine Check，因安全元件完好，仅通过打开设备或拆解才能发现。
来源：公开信息
ABAB AI 解读
Mark Karpelès曾为Mt.Gox CEO，2014年交易所崩溃后被定罪（数据伪造，挪用无罪，缓期），后从事安全研究并通过Tibane Labs拆解多代Ledger Nano X植入物；Joe Grand为硬件安全研究员，2026年5月在hardwear.io公开早期植入物逆向结果，并将3月4日报告细节分享给媒体。
Ledger在收到Grand报告后启动内部调查，但未同步发布客户预警；2026年10月CryptoBilis相关事件公开后，公司确认一台受影响设备含植入物，并检查德国库存称无异常，同时将Genuine Check局限说明为无法检测附加电路。
这类似于供应链攻击中厂商对第三方渠道报告的响应延迟（如其他硬件钱包或消费电子供应链事件），或早期交易所安全事件后社区对信息披露时效的质疑；当前Ledger处于从授权经销商销售扩展到多市场，同时面临植入物从原型向量产迭代的阶段。
本质属于产业链重构：硬件钱包的信任锚点从设备本身转向供应链与经销商验证，植入物通过拦截安全元件到屏幕的数据路径窃取助记词而不破坏安全元件，使Genuine Check失效；早期报告未转化为公开预警，使分销渠道成为攻击面，迫使厂商与研究者共同定义检测与迁移标准。
ABAB News · 认知定律
早期报告未公开 = 后续损失扩大
安全元件完好 ≠ 设备未被篡改
供应链比固件更难验证