欧洲供应链再曝危机:第二名用户发现被篡改的Ledger硬件钱包
加密货币研究人员@0xJohannes_在MediaMarkt门店发现了第二台被篡改的Ledger硬件钱包。据其透露,商店记录显示这批库存来自欧洲分销商Aqipa GmbH。
再次发现异常组件
Johannes表示,他从另一家MediaMarkt门店购买了另一台Ledger设备,并在视频开箱过程中发现了与第一台设备相同的物理改动。这两台设备均存在内部隐藏的附加线缆和LTE模块等相同改动。目前,第二台设备已送交Ledger官方进行进一步分析。
他在10月12日发布的X平台帖子中写道:“我可以确认,欧洲的Ledger供应链同样受到了侵害。”他呼吁Ledger“立即启动产品召回程序以保护用户”。此外,他还提醒道:“如果您从非官方Ledger商店以外的渠道购买了Ledger设备,请务必检查您的设备!”
该帖子获得了超过9,000次点赞,并被转发超过2,000次。
调查细节与潜在风险
起初,Johannes认为这些设备是被当作新品销售的退货产品。但MediaMarkt工作人员告知他,该设备并非退货,且所有退回的Ledger设备都会直接返还给制造商。根据商店记录,供应商被列为Aqipa GmbH。该公司于2023年开始在德国和奥地利分销Ledger设备。然而,目前尚不清楚篡改行为具体发生在哪个环节。
Johannes指出,Ledger的首席技术官(CTO)也不确定Aqipa GmbH是否直接处于Ledger与MediaMarkt之间的供应链环节。鉴于MediaMarkt及其关联品牌Saturn在欧洲11个国家拥有超过1,000家门店并销售Ledger产品,这一问题可能会进一步扩散。所有通过Aqipa采购Ledger产品的门店都可能面临类似风险。
事件背景:东南亚分销商丑闻余波未平
此次MediaMarkt的报告发布之际,Ledger正忙于处理另一起涉及东南亚经销商CryptoBilis的篡改案件。据估计,窃贼从该经销商出售的Ledger钱包中盗取了约9,300万至9,450万美元。
有报道称,此事导致Tether冻结了价值1,000万美元的USDT。链上专家发现,受影响钱包数量在315至521个之间。Mt. Gox创始人Mark Karpelès拆解了他在马来西亚购买的Ledger Nano X,发现其中内置了蜂窝调制解调器、eSIM卡以及可读取屏幕内容的芯片。10月10日,Ledger证实一名受影响用户的设备确实携带了未经授权的硬件植入物。
例如,该部件可以在设置钱包时记录助记词,并通过移动网络发送出去,随后攻击者即可在其他地方复制钱包并转走资金。Ledger强调,其自有系统和直接销售渠道并未遭到入侵,并将所有确认案例都归因于CryptoBilis。尽管在10月12日Johannes更新信息后,Ledger客服再次重申了这一立场,但并未提及MediaMarkt的第二起设备事件。
行业反应
截至目前,Johannes的两笔购买记录及MediaMarkt的商店记录是欧洲地区仅有的证据。竞争对手OneKey已因相关问题切断了与CryptoBilis的合作关系,并从CryptoBilis购买其产品的用户正在获得免费更换的新设备。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种