新加坡機場所購Ledger Flex被確認植入間諜模塊，硬件錢包供應鏈風險擴大

BiRun 訊，10 月 13 日，前 Mt. Gox CEO Mark Karpelès 公開確認，一台在新加坡機場 Metapod 購買的 Ledger Flex 內部被植入了間諜模塊。該設備由用戶 Ben Yorke 於今年夏天購得，從未使用，外殻存在可疑劃痕後送交拆解。Karpelès 發布拆解照片與視頻顯示，設備底部藏有額外電路板與連綫，屬於較新版本的植入物，通過監聽屏幕通信等方式，可在用戶設置助記詞時竊取 seed phrase。

此前已有馬來西亞經銷商 CryptoBilis 渠道的 Ledger 設備被植入並導致超 8600 萬美元資產被盜，本次機場渠道案例進一步表明問題並非孤立。社區已陸續發現歐洲官方經銷商、菲律賓等地購買的設備也存在類似植入痕跡，相關植入物從早期手工焊接逐步昇級為更隱蔽的量產電路板。