前Mt. Gox CEO称在密封的Ledger钱包中发现隐藏间谍芯片

据已倒闭交易所Mt. Gox的前负责人Mark Karpelès称，他收到的一个密封的Ledger硬件钱包内藏有一块微型隐藏电路板，旨在窃取密码和其中的加密货币。外包装完美无瑕。

Karpelès报告称，间谍装置隐藏在屏幕后面——一个原本用于填充物的位置。该设备配备天线和小型SIM卡，可传输钱包的24字恢复短语。

拥有该恢复短语后，攻击者可以远程清空钱包，而无需再次物理接触硬件。

我的间谍植入版Ledger来自马来西亚，其收缩包装完美无缺。即使打开它，一开始你也看不到植入物，它被巧妙地隐藏在屏幕填充物本应在的位置。
请遵循Ledger的指南检查你的设备：https://t.co/FlOjWvqkZw pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) 2026年10月9日

Ledger的安全检查可能漏掉间谍芯片

Ledger的正品检查可以验证安全芯片的真伪，但该公司承认，它无法检测到该芯片周围的所有物理篡改——其自身文档也指出了这一点。

因此，一个经过改动的钱包仍可能通过检查，即使隐藏组件正在监控屏幕。

这一发现正值Ledger调查与马来西亚经销商CryptoBilis相关的钱包被盗索赔。该公司已要求CryptoBilis停止销售和发货。

链上分析师的早期估算显示损失超过8600万美元。

Bitquery后来的分析计算出，311个钱包共损失9290万美元。Ledger尚未核实这些数字。据称有人损失了80个比特币。

Karpelès称他的设备来自另一家供应商。Ledger尚未确定CryptoBilis事件背后的原因是经过改装的硬件。

那么谁该负责？

有时责任被归咎于买家。

然而，Ledger建议仅使用授权经销商，例如其在Amazon、Shopee和Lazada上的官方店铺。

我很高兴这不是Ledger的问题，但人们从经销商那里购买也真是疯狂

— Wendy O (@CryptoWendyO) 2026年10月9日

硬件钱包的根本目的就是消除对他人的信任需求，以保管你的资金。但从中介处购买，却迫使你信任一个陌生人来处理保护这些资金的设备。

对于任何将积蓄托付给这个小设备的人来说，这种警示不容忽视。