Ledger硬件钱包再曝供应链篡改事件 欧洲多地门店涉险

加密货币安全研究者@0xJohannes_在欧洲知名零售连锁MediaMarkt的一家门店中，再次发现一台被恶意改装的Ledger硬件钱包。该设备与此前曝光的篡改案例存在相同物理特征，包括内部隐藏的附加线缆和蜂窝通信模块。

欧洲供应链安全危机持续发酵

据其披露，这批设备的库存来源为德国及奥地利地区的分销商Aqipa GmbH。尽管初步怀疑是退货产品翻新后重新上架，但商店工作人员确认该设备并非退换货，且所有退回设备均直接返还制造商。这表明篡改行为可能发生在生产或物流环节。

该用户于10月12日在X平台发布详细开箱视频，指出两台设备的改装模式高度一致，并呼吁Ledger立即启动召回程序以保护用户资产。该帖文获超9000次点赞，转发逾2000次，引发社区广泛关注。

技术隐患：助记词可远程窃取

分析显示，此类篡改设备内置了未经授权的芯片，可在钱包初始化阶段记录助记词，并通过移动网络实时传输至攻击者服务器。一旦信息泄露，攻击者即可在异地重建钱包并转移资金，造成不可逆损失。

值得注意的是，此事件正值Ledger处理另一起东南亚分销商CryptoBilis篡改案的余波之中。链上数据显示，受影响钱包数量介于315至521个之间，约9300万至9450万美元资产遭窃。Tether已冻结其中1000万美元的USDT，以阻断资金流转。

行业应对与信任危机

尽管Ledger官方坚称其自有系统和直销渠道未受入侵，且将所有已知案例归因于CryptoBilis，但此次欧洲新事件暴露了更广泛的供应链脆弱性。由于MediaMarkt及其关联品牌Saturn在11个欧洲国家拥有超过1000家门店，若涉及分销链延伸，潜在影响范围极广。

作为对比，竞争对手OneKey已切断与CryptoBilis的合作关系，并为受影响用户提供免费更换服务。而截至目前，Ledger尚未就欧洲第二起事件作出正式回应。