前Mt.Gox CEO：至少兩人早在2025年12月就向Ledger反映設備遭篡改
據Cointelegraph報道，前Mt.Gox首席執行官Mark Karpelès稱，至少兩人早在2025年12月就向Ledger反映設備遭篡改。
安全研究員Joe Grand也表示，他於2026年3月4日向Ledger報告一臺Nano X存在惡意硬件植入物，該設備於2025年8月通過泰國Lazada購買；Ledger確認其發現並稱正在內部調查。
兩人質疑Ledger未及時向客戶公開預警。
Ledger拒絕就處理Grand報告的情況進一步置評，並引導媒體查閱其在X平臺的公開聲明。
Karpelès表示，他未見到Ledger針對這些早期報告發布公開警告；Grand的報告涉及從屏幕數據攔截助記詞並通過蜂窩網絡外傳的植入物。
近期Ledger已確認東南亞授權經銷商CryptoBilis銷售的部分設備含未經授權硬件植入，並暫停相關銷售；公司稱德國零售庫存檢查未發現篡改，且尚未覈實非東南亞購買設備的相關資金損失。
植入物可繞過Genuine Check，因安全元件完好，僅通過打開設備或拆解才能發現。
來源：公開信息
ABAB AI 解讀
Mark Karpelès曾爲Mt.Gox CEO，2014年交易所崩潰後被定罪（數據僞造，挪用無罪，緩期），後從事安全研究並通過Tibane Labs拆解多代Ledger Nano X植入物；Joe Grand爲硬件安全研究員，2026年5月在hardwear.io公開早期植入物逆向結果，並將3月4日報告細節分享給媒體。
Ledger在收到Grand報告後啓動內部調查，但未同步發佈客戶預警；2026年10月CryptoBilis相關事件公開後，公司確認一臺受影響設備含植入物，並檢查德國庫存稱無異常，同時將Genuine Check侷限說明爲無法檢測附加電路。
這類似於供應鏈攻擊中廠商對第三方渠道報告的響應延遲（如其他硬件錢包或消費電子供應鏈事件），或早期交易所安全事件後社區對信息披露時效的質疑；當前Ledger處於從授權經銷商銷售擴展到多市場，同時面臨植入物從原型向量產迭代的階段。
本質屬於產業鏈重構：硬件錢包的信任錨點從設備本身轉向供應鏈與經銷商驗證，植入物通過攔截安全元件到屏幕的數據路徑竊取助記詞而不破壞安全元件，使Genuine Check失效；早期報告未轉化爲公開預警，使分銷渠道成爲攻擊面，迫使廠商與研究者共同定義檢測與遷移標準。
ABAB News · 認知定律
早期報告未公開 = 後續損失擴大
安全元件完好 ≠ 設備未被篡改
供應鏈比固件更難驗證