Mt.Gox前CEO称购得被植入窃取装置的Ledger钱包
先了解这件事
Mt.Gox前CEO Mark Karpelès称其在Amazon Japan购入的Ledger Nano X被加装LTE模块、天线、eSIM和微控制器，通过读取屏幕SPI总线数据窃取恢复短语。Ledger 11日称已确认损失均来自东南亚经销商CryptoBilis渠道，自身系统未见被入侵；Bitquery统计截至12日6条链上324个钱包共流出约1.02亿美元，Ledger称未完全验证该第三方估算。Ledger建议过去90天在CryptoBilis购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称Genuine Check在安全芯片为原装时无法检测加装装置。
AI 根据报道生成 · 2 小时前更新
影响怎么看
AI 根据来源整理，含条件性分析
可能影响过去90天在CryptoBilis购买Ledger设备的用户：若设备已被加装窃密装置，恢复短语可能在初始化时经LTE外传，导致资产被转移。
- 成立条件：
- 需确认设备确经CryptoBilis渠道售出且含非法硬件；Ledger称自身系统未被入侵，但未说明日本流通设备与东南亚受害事件是否同一装置。
- 接着看：
- Ledger对其他地区和设备的调查结果，以及日本所购改装设备与CryptoBilis事件关联性的进一步说明。
查看依据 · 1 篇报道
- Mt.Gox 前 CEO 称 Amazon Japan 所购 Ledger Nano X 内藏窃密装置
CoinPost · 日本加密资讯
レジャーは過去90日以内にクリプトビリスで購入した利用者に対し、未使用の端末をセットアップしないよう呼びかけ、設定済みの場合は新しいレジャー端末と新しい復元フレーズへ資産を移すよう勧めている。
可能影响依赖Genuine Check判断设备安全性的用户：该功能在安全芯片为原装时无法识别加装的窃密模块，用户可能误判设备未被篡改。
- 成立条件：
- 需确认Genuine Check的检测范围确实不覆盖屏幕SPI总线上的加装装置；Ledger已说明该限制，但未提供替代检测方案。
- 接着看：
- Ledger是否更新Genuine Check或发布针对加装装置的检测指引。
查看依据 · 1 篇报道
- Mt.Gox 前 CEO 称 Amazon Japan 所购 Ledger Nano X 内藏窃密装置
CoinPost · 日本加密资讯
同社の正規品確認機能「Genuine Check」は、セキュアエレメント（鍵を保管する専用チップ）が純正のままであれば、追加された装置を検出できないという。
整理于
报道时间线
沿着报道，了解事件的不同侧面。
- CoinPost · 日本加密资讯精选Mt.Gox 前 CEO 称 Amazon Japan 所购 Ledger Nano X 内藏窃密装置
Mt.Gox 前 CEO Mark Karpelès 称，其在 Amazon Japan 购入的 Ledger Nano X 内被加装 LTE 模块、天线、eSIM 和微控制器，通过读取屏幕 SPI 总线数据窃取恢复短语。Tibane Labs 研究页面称 9 月获得两台改装 Nano X，一台来自 Yahoo 拍卖，一台来自 Amazon Japan 中国卖家、由马来西亚发货。Ledger 9 日称已调查东南亚经销商 CryptoBilis 售出设备致用户损失的报告，10 日确认一台设备含非法硬件，11 日称已确认损失均来自 CryptoBilis 渠道，自身系统未见被入侵。Bitquery 统计称截至 12 日 6 条链上 324 个钱包共流出约 1.02 亿美元，Ledger 称未完全验证该第三方估算。Ledger 建议过去 90 天在 CryptoBilis 购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称 Genuine Check 在安全芯片为原装时无法检测加装装置。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。