Mt. Gox前首席執行官Mark Karpelès發文稱，他收到的一臺Ledger硬件錢包疑似被植入間諜模塊
Mt. Gox前首席執行官Mark Karpelès發文稱，他收到的一臺Ledger硬件錢包疑似被植入間諜模塊。設備來自馬來西亞，外包裝熱縮膜完好，拆開後也不容易立刻看出異常。他說植入物藏在屏幕原本應有的緩衝墊位置。
他在後續說明裏稱，模塊包含LTE通信部件、天線、eSIM，以及連接顯示總線的微控制器。按他的描述，模塊讀取屏幕上顯示的字符，在助記詞設置完成後把相關數據發出。他另稱，對安全元件來說這條監聽看起來沒有異常。帖文沒有公佈購買訂單、設備序列號或獨立實驗室鑑定。
Karpelès提醒用戶按Ledger官方指引檢查設備，並給出支持頁面。他比較稱，以往同類包裝較粗糙，不拆開也能分辨不是官方設備。這次他把完好熱縮膜寫成難以從外部識別的原因。這些都是他的公開說法，不是Ledger的調查結論。
同一天，Ledger正在調查東南亞經銷商CryptoBilis買家的資金損失，並要求暫停銷售和發貨。CryptoBilis被列爲印尼、馬來西亞和菲律賓的官方經銷商。Karpelès只寫了設備來自馬來西亞，沒有在已核到的帖文裏寫明賣家就是CryptoBilis。公司此前表示篡改尚未被確認。
追蹤方把相關損失估到接近9000萬美元，覆蓋比特幣、以太坊和波場。MistTrack稱Tether正在凍結相關地址中的大量USDT。這些金額沒有被Karpelès帖文與這臺設備逐筆對應。
這不是買賣，而是一臺來源被點名的硬件可信度爭議。買方是從馬來西亞渠道收到設備的用戶，賣方是發出這臺盒子的供應環節。事件驅動來自他的拆解帖，不是價格。受益方是還沒初始化、並按官方頁面檢查的買家；承壓方是已經在來源不明設備上完成助記詞設置的用戶，因爲帖文沒有給出序列號，官方也還沒確認植入。
熱縮膜完好被他寫成外部檢查失效。驗證因此落到官方檢查步驟，而不是包裝外觀。
來源：公開信息
ABAB AI 解讀
Mark Karpelès的公開身份來自Mt. Gox。該交易所2014年丟失約85萬枚比特幣後申請破產，他本人在日本被判有罪後獲緩刑。此後他多次以技術評論者身份發言，不是Ledger員工，也不是本次調查的官方鑑定人。2026年10月9日他展示一臺來自馬來西亞、熱縮膜完好的設備，稱緩衝墊位置有額外模塊。
這臺設備沒有被公告連到某一筆失竊。Ledger同日調查的是CryptoBilis，銷售地包括馬來西亞，但Karpelès帖文沒有寫訂單和賣家名稱。追蹤損失接近9000萬美元，是多地址累計。Tether只能凍結相關USDT，不能驗證這臺硬件裏的模塊。安全元件未被他描述爲被改寫，他寫的是顯示數據被旁路讀取。
可對照的是2018年電商渠道出現的假冒Ledger，以及2020年Ledger客戶地址泄露後的釣魚。當前處在個人拆解階段：官方仍寫篡改未確認，帖文已經給出馬來西亞來源和完好塑封。控制權在已經完成設置的那臺設備，不在還沒拆封的庫存。
本質上是信任錨從芯片說明轉到收貨檢驗。廠商可以保證出廠時的安全元件，不能憑熱縮膜證明經銷環節沒有加裝。機制是包裝完好只證明外層未破，不證明內部緩衝位置仍是原件。官方檢查頁面因此比塑封更有信息量。
ABAB News · 認知定律
塑封完好，只證明外層沒破。
個人拆解可以提示，不能替代確認。
安全元件沒報錯，不代表屏幕沒有旁路。