东京 Karpelès Lab 首席执行官 Mark Karpelès 表示，此前在东南亚经销商 CryptoBilis 出售的 Ledger 硬件钱包中发现的间谍植入板，也出现在另外两家 Ledger 授权经销商售出的设备中，而且最新版本已经具备量产特征。
他在 Unchained 10 月 15 日的直播中说，其中一台设备是从 Metapod 购入的 Ledger Flex。Metapod 是一家在新加坡樟宜机场设有门店的经销商。按 Karpelès 的说法，这块植入板针对 Flex 做了定制，但「仍然是同一种板子，也是同样由 3 枚芯片构成的方式」。
他称，其中一枚芯片用于读取屏幕，一枚是蜂窝调制解调器，另一枚是用于发送数据的 eSIM。
另一台设备则是由 X 用户 Johannes 在德国 MediaMarkt 购买的一台 Nano X。Karpelès 表示，Johannes 给他寄来一台，同时也给 Ledger 寄了一台。
Karpelès说，寄给他的那台「今天到了」，他在设备内部发现了植入板，不过安装方式与东南亚流出的设备略有不同。他说：「肯定是同一种植入板。」
Karpelès 最早在 10 月 13 日于 X 上披露了这台 Flex 的情况。Johannes 在 10 月 11 日分享了其从 MediaMarkt 购入设备的照片，Karpelès 则在 10 月 15 日稍早公布了他对 MediaMarkt 设备的检测结果。
Ledger的回应
Ledger表示，10 月 9 日那一波事件中所有已确认的资金被转移案例，都涉及 CryptoBilis 出售的设备。
10 月 13 日，MediaMarkt Saturn 在与 Ledger 协调后暂停销售 Ledger 设备。Ledger 还要求包括新加坡在内的 7 个亚洲市场卖家暂停销售。
Ledger 在 10 月 14 日的一篇帖子中称，其团队检查了德国零售和分销库存中的设备，包括文中提到的门店，但没有发现任何被篡改的迹象。Ledger同时表示：「我们尚未能够检查网上展示的那些设备。」
Johannes 回复称，门店里的其他设备看起来是干净的。Karpelès表示，他无法确定 Johannes 发现的是否恰好就是 MediaMarkt 唯一被篡改的设备。
植入板被指已面向量产
按照 Karpelès 的说法，这种植入板已经从早期需要接线装入设备，演变为空白板卡直接卡入式安装；在 Nano X 上，这块板「基本上可以直接落到位」。
他说，相关方「花了数月时间做研发」，并称其背后有「大量资金」支持。
Karpelès表示，这类植入设备过去成本高、目标范围窄，但现在的新版本已经是为量产准备的。他还说，「未来我们很可能会看到更多这种情况。」
当被问及 Ledger 是否应终止授权经销商计划时，Karpelès表示，这样做「可能过于激烈」。他建议采用防拆封包装。