新加坡机场所购Ledger Flex被确认植入间谍模块，硬件钱包供应链风险扩大

BiRun 讯，10 月 13 日，前 Mt. Gox CEO Mark Karpelès 公开确认，一台在新加坡机场 Metapod 购买的 Ledger Flex 内部被植入了间谍模块。该设备由用户 Ben Yorke 于今年夏天购得，从未使用，外壳存在可疑划痕后送交拆解。Karpelès 发布拆解照片与视频显示，设备底部藏有额外电路板与连线，属于较新版本的植入物，通过监听屏幕通信等方式，可在用户设置助记词时窃取 seed phrase。

此前已有马来西亚经销商 CryptoBilis 渠道的 Ledger 设备被植入并导致超 8600 万美元资产被盗，本次机场渠道案例进一步表明问题并非孤立。社区已陆续发现欧洲官方经销商、菲律宾等地购买的设备也存在类似植入痕迹，相关植入物从早期手工焊接逐步升级为更隐蔽的量产电路板。