硬體錢包本應是加密資產的保險庫，將控制資金私鑰與連網電腦隔離。但據 Mark Karpelès 表示，至少有一台在馬來西亞購買的 Ledger 裝置，內部竟藏有不速之客。

2026 年 10 月 9 日，這位前 Mt. Gox 執行長公布了一台 Ledger 裝置的照片，他表示裝置螢幕後方的緩衝墊中藏有一個隱密的實體植入物。同一天，Ledger 宣布已針對與在東南亞營運的經銷商 CryptoBilis 相關的用戶損失報告展開調查。

Karpelès 稱發現了什麼

據稱的植入物絕非粗糙的改裝。Karpelès 聲稱該裝置含有 LTE 元件、天線、eSIM 以及一個微控制器，全部隱藏在螢幕後方的緩衝墊區域。eSIM 是直接嵌入裝置內而非可拆卸卡片的 SIM 晶片，而此類 LTE 零件可讓裝置自行保持行動網路連線，無須依賴擁有者的電腦或家用網路。

據報導，該微控制器被連接至 Ledger 的 SPI 匯流排——這是晶片之間傳遞訊息的內部通道，包括傳送至螢幕的資料。根據研究發現，這種配置據稱可讓裝置監控顯示器活動，並透過行動網路傳送敏感資訊，例如助記詞。

助記詞是加密錢包的主鑰匙。任何取得它的人都能轉移資金，而原始擁有者沒有任何客戶支援管道可以尋回資產。

Ledger 停售 CryptoBilis 產品

Ledger 的回應聚焦於銷售通路。該公司表示，在接獲從馬來西亞經銷商 CryptoBilis 購買裝置的客戶出現重大損失的報告後，展開了調查。

Ledger 已指示 CryptoBilis 停止所有銷售，並告知透過該通路購買的客戶不要初始化其裝置。

第二項指示更為關鍵。初始化正是硬體錢包生成並顯示新助記詞的時刻。如果裝置已遭入侵，那正是機密曝光的時機。

損失的整體規模仍是估計值。化名分析師 Specter 估計，多個持有 Bitcoin、Ethereum 和 TRON 的錢包損失超過 8,600 萬美元。這些數字尚未經過獨立證實。

現有報導並未證實 Karpelès 拍攝的裝置是由 CryptoBilis 出售。這兩項披露於同一天出現，且指向同一地區，但目前仍是兩條各自獨立的線索。

並非今年首例

2026 年稍早曾傳出 Ledger 裝置內含硬體植入物的報告，包括生在泰國的著名案例。在裝置製造與送達買家之間進行的竄改，被稱為供應鏈攻擊——這類入侵手法在擁有者開箱之前，惡意硬體就已經就位。一種模式似乎正在形成，且貫穿東南亞的轉售通路。

Karpelès 是以熟悉的名字帶來不尋常的警告。他曾領導 Mt. Gox——這家位於東京的交易所在 2014 年損失數十萬枚比特幣後倒閉，是加密貨幣歷史上最著名的崩盤事件之一。

對硬體錢包買家意味著什麼

根據現有發現，問題似乎出在經銷商，而非 Ledger 核心產品的缺陷。這個區別有其意義，但對於已將積蓄託付給遭竄改裝置的人而言，安慰作用可能有限。

這裡描述的攻擊繞過了硬體錢包引以為傲的安全設計。安全晶片即使完美執行其功能，若另一個元件正在讀取與其通訊的螢幕內容，仍可能被擊敗。

用戶被敦促直接從 Ledger 官方通路購買，並遵循該公司的檢查指引以驗證裝置完整性。任何從 CryptoBilis 購買的人，應依照 Ledger 的指示暫勿設定裝置。

對 Ledger 而言，後續值得關注的關鍵發展是其調查結果，以及是否確認或修訂損失估計。該公司如何處理受影響的 CryptoBilis 客戶，也將決定這次事件後用戶信任能保留多少。