事件确认

前 Mt. Gox CEO Mark Karpelès 公开确认，一台在新加坡机场 Metapod 购买的 Ledger Flex 内部被植入间谍模块。

该设备由用户 Ben Yorke 今年夏天购得，从未使用，因外壳存在可疑划痕送交拆解。Karpelès 发布的拆解照片与视频显示，设备底部藏有额外电路板与连线，属较新版本植入物，通过监听屏幕通信，可在用户设置助记词时窃取 seed phrase。

渠道扩散

  • 此前马来西亚经销商 CryptoBilis 渠道的 Ledger 设备被植入，导致超 8600 万美元资产被盗

  • 社区陆续发现欧洲官方经销商、菲律宾等地购买的设备也有类似植入痕迹

  • 植入物从早期手工焊接升级为更隐蔽的量产电路板


关键风险

植入物独立于 Secure Element，不干预签名，常规固件校验无法识别，未初始化设备同样面临窃取风险。硬件钱包信任边界正从芯片滑向分销仓储环节。