RecodeX 重构消息，安全研究人员披露，一款被植入Ledger硬件钱包的模块可捕获用户助记词，并通过蜂窝网络将数据外传。该植入方式绕过了常规的包装与固件校验环节。

Trezor对此表示，仅靠包装检查和固件验证无法排除设备在供应链环节遭到物理篡改的可能，硬件钱包的供应链安全审查存在固有局限。