前 Mt.Gox 交易所 CEO Karpelès 揭發 Ledger 硬體錢包的正品校驗說法與自家技術檔案矛盾，不到 2 個月就爆發逾 900 萬美元竊幣事件，同步推出低成本間諜元件偵測器。
（前情提要：Ledger 冷錢包疑被竊超過 9000 萬美元！「供應鏈被改機」經銷商易主不明中國人）
（背景補充：慢霧推測》Ledger 是如何被植入間諜模組，偷走助記詞）
近期 Ledger 安全破解世界頻傳，前 Mt.Gox 交易所 CEO Karpelès 歸檔了 Ledger 客服 8 月 20 日的一條回覆，該回覆表示安全元件「設計用於檢測物理篡改」，若「額外的硬體試圖擷取訊號」將無法透過正品校驗。但 Ledger 支援中心的《檢查硬體完整性》一文則寫著，原始安全元件完好時，正品校驗無法識別「未經授權的硬體物理篡改，如間諜植入裝置」。
兩段文字對同一件事的說法截然相反：安全元件到底是能偵測還是不會漏？Karpelès 點出，校驗結果在不到兩個月後就爆出了超過 900 萬美元的損失。
同步開發低成本間諜元件偵測器
除了揭發矛盾，Karpelès 也在開發實際的解決方案，Karpelès 正在打造一款低成本的硬體偵測裝置，可透過發射微弱無線電波並測量諧振頻率，在不拆開錢包外殼的情況下識別供應鏈攻擊中潛藏的 LTE 天線。計畫將公開電路板設計與規格，讓任何人能自行組裝。原型機預計在未來數週內推出。
Q3 加密損失 11.8 億美元
若加上近期其他事件，竊幣風波比想像中更大。區塊鏈安全公司 Hacken 於 10 月 18 日發布報告，2026 年第三季加密產業因駭客攻擊損失 11.8 億美元，共 107 起事件，季增 55%。其中 9.07 億美元來自供應商或開發工具遭入侵、未安裝安全補丁，以及未被納入最新審計的元件。Ledger 也在本週被曝出 CryptoBilis 轉售裝置中存在未授權硬體植入。
Galaxy Research 於 10 月 16 日估算 Ledger 竊幣事件的損失總額約為 910 萬美元，但 Ledger 官方尚未確認數字。
後續觀察
硬體錢包的竊取事件再次提醒持有者：即便將比特幣存放在冷錢包，供應鏈層面的入侵仍然可能悄無聲息地竊走資產。Karpelès 的偵測器若能在未來數週推出，將是第一個讓一般使用者自行檢查硬體錢包完整性的工具。臺灣地區持有 Ledger 或類似硬體錢包的投資者，不妨趁此機會檢查購買通路的供應鏈可靠性。
📍相關報導📍
Ledger 改機沒完！歐洲電子連鎖店全數下架，使用者連購兩臺都藏手機訊號天線
