Mark Karpelès, mantan CEO Mt. Gox, mengklaim telah menemukan modul yang telah dimodifikasi dan berisi chip komunikasi di dalam perangkat Ledger Nano X yang berasal dari Malaysia, sehingga memicu kekhawatiran.
Saat produsen dompet perangkat keras Ledger menyelidiki pencurian aset virtual dalam skala besar yang menimpa pembeli CryptoBilis, reseller resmi di Asia Tenggara, mantan CEO Mt. Gox Mark Karpelès mengatakan bahwa ia menemukan perangkat modifikasi perangkat keras yang diduga merupakan modul mata-mata pada perangkat Ledger Nano X yang diterimanya di Malaysia.
Menurut Karpelès, perangkat tersebut tampak normal dari luar, dengan plastik pembungkus menyusut yang tersegel masih utuh. Namun, setelah dibongkar, ditemukan modul papan sirkuit terpisah yang dibuat secara presisi dan disembunyikan di tempat yang seharusnya menjadi lokasi bantalan layar. Modul itu mencakup mikrokontroler komunikasi, antena, chip komunikasi seluler, dan kartu SIM (eSIM). Berdasarkan analisis, strukturnya dapat mencegat data kata pemulihan (frasa seed) yang ditampilkan di layar dan mengirimkannya melalui jaringan seluler eksternal. Berbeda dari metode modifikasi manual sebelumnya yang menggunakan kabel yang disambungkan secara kasar, modul tersebut dibuat dengan presisi dalam bentuk komponen asli, sehingga pengguna biasa akan sulit mendeteksi modifikasi itu hanya dengan melihatnya.
Hasil analisis ini secara jelas menunjukkan risiko serangan rantai pasokan yang menargetkan proses produksi dan distribusi dompet perangkat keras. Fungsi autentikasi perangkat Ledger yang ada saat ini dapat menentukan integritas firmware chip keamanan inti (Secure Element), tetapi memiliki keterbatasan teknis: fungsi tersebut tidak dapat mendeteksi perangkat penyusupan perangkat keras yang dipasang di luar chip keamanan dan menyadap langsung jalur sinyal layar.
Namun, Ledger belum mengonfirmasi sikap resmi mengenai cara kerja spesifik modul tersebut atau hubungan langsungnya dengan insiden pencurian aset virtual baru-baru ini yang menimpa pembeli CryptoBilis. Pakar keamanan juga memberikan analisis secara hati-hati: meskipun kemungkinan komunikasi dan pencurian melalui papan tersebut telah dikonfirmasi pada tahap ini, diperlukan verifikasi teknis dan penyelidikan tambahan untuk menentukan apakah modul yang sama benar-benar digunakan secara langsung dalam kasus pencurian besar yang terjadi.