موزع متورط كمشتبه به ثانٍ في شحن محفظة Ledger من ميدياماركت

يقول باحث في مجال العملات المشفرة يُدعى @0xJohannes_ إنه عثر على جهاز Ledger للأجهزة المادية مُعدّل مرة أخرى في متجر MediaMarkt.

يذكر أن سجلات المتجر تُظهر أن المخزون جاء من الموزع الأوروبي Aqipa GmbH.

يجد Johannes كابلات إضافية ووحدة LTE مرة أخرى

قال Johannes إنه حصل على جهاز Ledger من متجر MediaMarkt مختلف، ورأى نفس التعديلات المادية فيه كما في الجهاز الأول عندما فتح العلبة عبر بث مباشر. وأشار إلى أن كلا الجهازين شهدا نفس التعديلات، مثل إضافة كابلات ووحدة LTE مخبأة داخل العتاد.

وأضاف أن الجهاز الثاني سيُرسَل إلى شركة Ledger للتحليل.

“أستطيع تأكيد أن سلسلة توريد Ledger قد تم اختراقها في أوروبا أيضًا،” كتب Johannes في منشور بتاريخ 12 أكتوبر على منصة X. ودعا شركة Ledger إلى “بدء سحب فوري للمنتجات لحماية المستخدمين.”

وقال Johannes أيضًا: "إذا اشتريتَ جهاز Ledger من أي مصدر غير المتجر الرسمي لـ Ledger، فتأكد من فحص جهازك!"

حصل المنشور على إعجاب أكثر من 9,000 شخص، وتم إعادة نشره أكثر من 2,000 مرة.

في البداية، اعتقد Johannes أن الأجهزة كانت وحدات مُعادة تُباع كجديدة. لكن موظفي MediaMarkt أخبروه أن الوحدة ليست مُعادة، وأن أجهزة Ledger المُعادة تُعاد مباشرةً إلى الشركة المصنعة.

قال يوهانس إن المورد مدرج في سجلات المتجر باسم Aqipa GmbH. بدأت Aqipa في عام 2023 بتوزيع أجهزة Ledger في ألمانيا والنمسا. ومع ذلك، لا يظهر حسابه أين حدثت أي عملية تلاعب.

كتب يوهانس أن المدير التقني لشركة Ledger لم يكن متأكداً مما إذا كانت Aqipa تعمل كوسيط مباشر بين Ledger وMediaMarkt.

يقول يوهانس أن المشكلة قد تنتشر إلى MediaMarkt وSaturn، اللذين لديهما أكثر من 1,000 متجر في 11 دولة ويبيعان منتجات Ledger. قد تواجه كل متجر يشتري سلع Ledger من خلال Aqipa نفس الخطر.

إليك دليل الفيديو: جهاز جديد مباشرة من المتجر، جودة الفيديو ليست مثالية، آسف

— Johannes (4, 4) (@0xJohannes_) October 12, 2026

شراء أوروبيان يعكسان نمط زرع CryptoBilis

تأتي تقارير MediaMarkt بينما تتعامل Ledger مع قضية تلاعب منفصلة تتضمن بائع التجزئة Southeast Asian CryptoBilis. سرق اللصوص ما يقدر بنحو 93 مليون دولار إلى 94.5 مليون دولار من محافظ Ledger التي باعها هذا التاجر. Cryptopolitan ذكرت أن هذا تسبب في تجميد Tether لـ 10 ملايين دولار من USDT.

وجد خبراء على السلسلة أن 315 إلى 521 محافظ كانت متأثرة.

قام مارك كاربيليس، مؤسس Mt. Gox، بفك جهاز Ledger Nano X الذي اشتراه في ماليزيا. اكتشف وجود مودم خلوي، وشريحة eSIM، وشريحة يمكنها قراءة ما يظهر على الشاشة. في 10 أكتوبر، أكدت Ledger أن جهاز مستخدم متأثر كان يحمل زرعاً عتادياً غير مصرح به.

على سبيل المثال، يمكن لهذا الجزء تسجيل كلمات استعادة المحفظة عند إعدادها وإرسالها عبر شبكة الهاتف المحمول. ثم يمكن لشخص ما نسخ المحفظة وتفريغها من مكان آخر.

صرحت ليدجر بأن أنظمتها وقنوات مبيعاتها المباشرة لم تُخترق، وربطت كل حالة مؤكدة بـ CryptoBilis. بعد تحديث يوهانس في 12 أكتوبر، أكدت دعم ليدجر ذلك مرة أخرى، لكنها لم تذكر جهاز ميدياماركت الثاني.

يعتبر الشراءان اللذان أجراهما يوهانس وسجلات المتاجر من ميدياماركت الدليل الأوروبي الوحيد حتى الآن.

OneKey، وهي شركة منافسة، قطعت بالفعل علاقاتها مع CryptoBilis بسبب هذه المشاكل. يحصل الأشخاص الذين اشتروا منتجاتها من CryptoBilis على بدائل مجانية.