前Mt. Gox CEO马克·卡佩莱斯声称，他在一台来自马来西亚的Ledger Nano X设备内部发现了搭载通信芯片的篡改模块，引发广泛关注。
硬件钱包制造商Ledger正在调查东南亚授权经销商CryptoBilis买家遭遇的大规模虚拟资产盗窃事件。与此同时，前Mt. Gox CEO马克·卡佩莱斯表示，他在马来西亚收到的一台Ledger Nano X设备中，发现了疑似间谍模块的硬件篡改装置。
据卡佩莱斯介绍，该设备外观正常，密封收缩包装塑料膜也保持完整。然而拆机后发现，在本应放置显示屏垫片的位置，隐藏着一个精密制作的独立电路板模块。该模块包含通信微控制器、天线、蜂窝通信芯片以及SIM（eSIM）卡。分析认为，该结构能够截取屏幕显示的恢复词（助记词）数据，并通过外部移动通信网络传输出去。与过去使用粗糙接线的手工改装方式不同，该模块以正品部件的形式进行精密加工，因此普通用户很难仅凭肉眼判断设备是否遭到篡改。
此次分析结果直观展现了针对硬件钱包制造和流通过程的供应链攻击风险。Ledger现有的设备真伪认证功能可以判断核心安全芯片（Secure Element）的固件完整性，但存在技术局限：对于安装在安全芯片外部、直接窃听显示信号线的硬件侵入装置，无法进行检测。
不过，Ledger尚未就该模块的具体工作方式，或其与近期CryptoBilis买家遭遇的虚拟资产盗窃事件之间是否存在直接关联，确认官方立场。安全专家也谨慎指出，目前仅确认了该电路板具备通信和窃取的可能性；至于同一模块是否被直接用于实际的大规模盗窃事件，仍需进一步技术验证和调查。