前 Mt. Gox CEO 馬克・卡佩萊斯聲稱，他在一台來自馬來西亞的 Ledger Nano X 裝置內部發現搭載通訊晶片的遭竄改模組，引發關注。
硬體錢包製造商 Ledger 正在調查東南亞授權經銷商 CryptoBilis 買家遭遇的大規模虛擬資產竊盜事件。與此同時，前 Mt. Gox CEO 馬克・卡佩萊斯表示，他在馬來西亞收到的一台 Ledger Nano X 裝置中，發現了疑似間諜模組的硬體竄改裝置。
根據卡佩萊斯的說法，該裝置外觀正常，密封收縮包裝塑膠膜也保持完整。然而拆解後發現，在原本應放置顯示器墊片的位置，藏有一個精密製作的獨立電路板模組。該模組包含通訊微控制器、天線、蜂巢式通訊晶片以及 SIM（eSIM）卡。分析認為，這個結構能夠攔截螢幕顯示的復原字詞（種子片語）資料，並透過外部行動通訊網路傳送出去。不同於過去使用粗糙電線連接的手工改裝方式，該模組以正品零組件形式精密加工，因此一般使用者很難僅憑肉眼判斷是否遭到竄改。
此次分析結果清楚呈現了針對硬體錢包製造與流通过程的供應鏈攻擊風險。Ledger 現有的裝置真品驗證功能可以判斷核心安全晶片（Secure Element）的韌體完整性，但存在技術限制：對於安裝在安全晶片外部、直接竊聽顯示訊號線的硬體入侵裝置，無法進行偵測。
不過，Ledger 尚未就該模組的具體運作方式，或其與近期 CryptoBilis 買家遭遇的虛擬資產竊盜事件之間是否存在直接關聯，確認官方立場。安全專家也謹慎指出，目前僅確認該電路板具備通訊與竊取的可能性；至於同一模組是否直接用於實際的大規模竊盜事件，仍需要進一步的技術驗證與調查。