比推消息，Mt.Gox 前 CEO Mark Karpelès 表示，其从马来西亚购买的一台 Ledger 硬件钱包被发现内置带有 SIM 卡芯片的可疑模块，该模块隐藏于屏幕衬垫位置，且设备外包装完好。

慢雾首席信息安全官 23pds 分析称，攻击者可能通过将恶意模块接入屏幕数据线，记录设备生成助记词时显示的单词，再利用 LTE 或 eSIM 将数据传输至外部。

23pds 指出，硬件钱包的安全元件主要用于防止私钥被直接读取，但无法阻止恶意硬件截取屏幕显示内容。目前相关攻击机制仍属于技术推测，尚待进一步验证。