安全研究人员拆解后发现，这台设备的主板附近被额外焊接了一块小型电路板，里面装有蜂窝通信芯片、eSIM、天线等部件，相当于在原本的冷钱包里偷偷塞进了一套独立通信系统。

这套模块可能接入钱包屏幕的数据线路。用户在初始化设备、查看和抄写助记词时，相关内容可能被截取，再通过LTE-M或NB-IoT蜂窝网络向外传输。

最危险的是，这种改装不需要依赖用户的手机、电脑或Wi-Fi。就算钱包一直当“冷钱包”使用，隐藏模块仍可能通过自己的蜂窝网络把数据传出去。

原本的Ledger安全芯片可能没有被替换，所以部分常规真伪检测未必能发现这种外加硬件。设备看起来正常、验证也可能通过，但内部已经被动过手脚。