根據已倒閉的比特幣交易所Mt. Gox前執行長Mark Karpelès的說法，法國硬體錢包製造商Ledger在其最新安全危機爆發前數個月，就已多次收到惡意硬體植入晶片的相關通報。

Karpelès向Cointelegraph表示，他已知悉至少有兩人因裝置遭竄改而聯繫Ledger，最早可追溯至2025年12月。他說，他並未見過Ledger為此發布的任何公開警告。

安全研究員Joe Grand向Cointelegraph表示，他於2026年3月4日向Ledger通報，他於2025年8月透過線上市集Lazada泰國購買的一枚Nano X內含惡意植入晶片。據Grand所述，Ledger承認了他的發現並表示正在內部調查，但他批評該公司未能主動就這項威脅警告用戶。

根據Karpelès的說法，越南加密貨幣教育者Tai Zen也曾於2025年12月就疑似硬體錢包植入晶片聯繫Ledger。

Ledger持續延燒的安全危機於10月9日浮上檯面——約在Grand通報後七個月——當時傳出涉及透過東南亞授權經銷商CryptoBilis售出錢包的加密貨幣損失。Ledger 已證實其中一枚受影響的裝置含有未經授權的植入晶片。與Grand通報、購自第三方市集賣家的植入晶片不同，10月的損失涉及的是透過授權區域經銷商售出的錢包。

被問及如何處理Grand的揭露時，Ledger拒絕置評，並將Cointelegraph導向其在X上的公開聲明。Grand所述內部調查的結果，以及Ledger是否會主動就裝置遭竄改一事警告用戶，在事件持續發展之際仍是未知數。

「也許Ledger對單一事件——從可疑賣家購買的Led上發現植入晶片——不作回應是正常的，」Karpelès說。他補充：「但他們必定收到越來越多的通報，而且所使用的品質／技術也越來越高，這應該足以促使他們採取行動，至少提醒客戶要小心。」

市集商品頁面暴露經銷商驗證漏洞

在與Cointelegraph分享的一份簡報中，Grand指出該遭竄改Ledger的賣家是Lazada上的「LedgerXXX」。截至撰寫本文時，LedgerXXX 並未列於泰國的授權經銷商名單中，但Lazada的Ledger商店頁面則有列出。

Cointelegraph曾向Grand與Ledger尋求釐清，該賣家的身分以及裝置購買當下的授權狀態。

硬體錢包製造商OneKey銷售主管Archie向Cointelegraph表示，Lazada等市集上有眾多獨立賣家，客戶難以區分授權商店與其他商品頁面。在近期事件發生後，OneKey已下架其經銷商商品頁面，等待更嚴格的審查，並表示製造商必須承擔保護客戶的責任，而不是僅依靠買家自行辨識可信的賣家。

未經授權的錢包銷售仍引發安全疑慮

Grand的發現不僅限於Ledger。2026年8月，他也向Trezor通報，從TikTok與Facebook上未經授權的賣家處購得的Trezor One與Model T錢包遭竄改。

Trezor向Cointelegraph表示，未經授權的賣家偶爾會販售仿冒錢包，正如該公司曾於2022年警告俄羅斯市集上有售出經改裝的裝置。該公司表示，其近期關於無證據顯示裝置遭入侵的說法，僅適用於透過授權經銷商售出的全新錢包。

相關報導：Trezor在Ledger竄改通報之際以「預防性措施」縮減經銷商數量

Trezor表示，儘管如此，該公司仍將涉及未經授權賣家的通報視為早期警告，並利用研究員的發現來改進其安全檢查。

「改變局勢的是新技術，或是透過授權通路出現的首起案例，」Trezor說。「無論是哪一種，都意味著問題已逼近一般買家，那正是我們行動最快的時候，包括直接警告客戶。」

雜誌：詐欺者存放於遭竄改Ledger的480萬美元化為烏有：Asia Express