RecodeX 重构消息，前Mt. Gox CEO Mark Karpelès公开确认，一台在新加坡机场Metapod购买的Ledger Flex内部被植入间谍模块。该设备由用户Ben Yorke于今年夏天购得，从未使用，因外壳存在可疑划痕被送交拆解。拆解照片与视频显示，设备底部藏有额外电路板与连线，属于较新版本的植入物，可通过监听屏幕通信等方式，在用户设置助记词时窃取seed phrase。此前马来西亚经销商CryptoBilis渠道的Ledger设备被植入，导致超8600万美元资产被盗。社区还陆续发现欧洲官方经销商、菲律宾等地购买的设备存在类似植入痕迹，植入物已从早期手工焊接升级为更隐蔽的量产电路板。