比推消息，Mt. Gox 前 CEO Mark Karpelès 发文披露称，其收到的一台 Ledger 硬件钱包疑似被植入间谍模块，设备来自马来西亚，外包装热缩膜完好，拆开后也难以立即发现异常，植入物隐藏在屏幕原本应有的缓冲垫位置。

Karpelès 进一步解释称，该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。攻击者随后可能监控受害者的钱包地址，并选择时机转移资产。他提醒用户按照 Ledger 官方指引检查设备。