前 Mt. Gox 執行長表示：在密封的 Ledger 錢包中發現隱藏間諜晶片

據曾負責倒閉交易所 Mt. Gox 的 Mark Karpelès 表示，他收到的一個密封 Ledger 硬體錢包內含一塊微小的隱藏電路板，旨在竊取密碼和其中的加密貨幣。包裝看起來完美無瑕。

Karpelès 報告稱，該間諜軟體隱藏在螢幕後方，通常由襯墊佔據的位置。該設備配備天線和小型 SIM 卡，能傳輸錢包的 24 字恢復助記詞。

擁有該恢復助記詞後，攻擊者可以遠端清空錢包，無需再次物理接觸硬體。

我的被植入間諜裝置的 Ledger 來自馬來西亞，且封膜完美無瑕。即使打開它，一開始你也看不到巧妙隱藏在螢幕襯墊位置的裝置。
請遵循 Ledger 的指南檢查你的：https://t.co/FlOjWvqkZw pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

Ledger 的安全驗證可能遺漏間諜晶片

Ledger 的正品驗證能夠確認是否存在真正的安全晶片，但該公司承認無法捕捉到該晶片周圍的所有物理篡改——這一點在其自身文件中已說明。

因此，即使是經過改裝的錢包，儘管有隱藏組件正在監控螢幕，仍可能通過驗證。

這項發現正逢 Ledger 調查與馬來西亞經銷商 CryptoBilis 相關的錢包遭清空指控之際。該公司已指示 CryptoBilis 暫停銷售和出貨。

鏈上分析師的初步估計顯示損失超過 8600 萬美元。

後續 Bitquery 的分析計算出 311 個錢包損失共 9290 萬美元。Ledger 尚未核實這些數字。據稱一名個人損失了 80 個比特幣。

Karpelès 表示他的設備來自不同的供應商。Ledger 尚未確定改裝硬體是 CryptoBilis 事件的原因。

那麼誰應承擔責任？

有時過錯會指向買家。

然而，Ledger 建議僅使用授權經銷商，例如其在 Amazon、Shopee 和 Lazada 上的官方商店。

我很高興這不是 Ledger 的問題，但人們會從經銷商購買也太瘋狂了

— Wendy O (@CryptoWendyO) October 9, 2026

硬體錢包的根本目的在於消除對他人管理資金的信任需求。但從中間商購買則迫使你信任一個陌生人來保管保護資金的設備。

對於任何將儲蓄託付給小型設備的人來說，這個警示不容忽視。