Дистрибьютор проходит как второй подозреваемый: кошелек Ledger был отправлен из MediaMarkt

Криптоисследователь под ником @0xJohannes_ сообщает, что обнаружил второй изменённый аппаратный кошелёк Ledger в магазине MediaMarkt.

По его словам, данные магазина показывают, что товар поступил от европейского дистрибьютора Aqipa GmbH.

Джоханнес снова обнаруживает добавленные кабели и модуль LTE

Джоханнес заявил, что приобрёл устройство Ledger в другом магазине MediaMarkt и при видеосъёмке вскрытия коробки заметил те же физические изменения, что и в первом устройстве. По его словам, оба устройства имели одинаковые модификации, такие как добавленные кабели и скрытый внутри аппаратной части модуль LTE.

Он сообщил, что второе устройство будет отправлено в компанию Ledger для анализа.

«Я могу подтвердить, что цепочка поставок Ledger скомпрометирована и в Европе», — написал Йоханнес в посте от 12 октября в X. Он призвал компанию Ledger «немедленно инициировать отзыв продукции для защиты пользователей».

«Если вы приобрели Ledger у кого-либо, кроме официального магазина Ledger, обязательно проверьте своё устройство!» — также отметил Джоханнес.

Пост набрал более 9000 лайков и был репостнут более 2000 раз.

Сначала Джоханнес предположил, что устройства являются возвращёнными товарами, которые продаются как новые. Сотрудники MediaMarkt сообщили ему, что данный экземпляр не является возвратом, а все возвращённые кошельки Ledger напрямую отправляются обратно производителю.

Иоганн сообщил, что поставщик числится в записях магазина как Aqipa GmbH. В 2023 году компания Aqipa начала распространять устройства Ledger в Германии и Австрии. Однако его информация не указывает, где именно происходило вмешательство.

Иоганн написал, что технический директор Ledger не был уверен, является ли Aqipa прямым посредником между Ledger и MediaMarkt.

Иоганн утверждает, что проблема может распространиться на сети MediaMarkt и Saturn, которые имеют более 1000 магазинов в 11 странах и продают продукцию Ledger. Каждый магазин, закупавший товары Ledger через Aqipa, мог столкнуться с аналогичным риском.

Вот видео-доказательство: новое устройство прямо из магазина, качество видео немного плохое, извините pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) 12 октября 12, 2026

Два европейских инцидента перекликаются с паттерном внедрения CryptoBilis

Сообщения о случаях в MediaMarkt поступают на фоне того, как Ledger расследует отдельный инцидент с вмешательством со стороны юго-азиатского реселлера CryptoBilis. Злоумышленники похитили от 93 до 94,5 млн долларов США с кошельков Ledger, проданных этим реселлером. Cryptopolitan сообщил, что это привело к заморозке Tether 10 млн долларов США в USDT.

Эксперты по блокчейну обнаружили, что 315 – 521 кошельков были затронуты.

Марк Карпелес, основатель Mt. Gox, разобрал купленное в Малайзии устройство Ledger Nano X. Он обнаружил сотовый модем, eSIM и чип, способный считывать изображение с экрана. 10 октября Ledger подтвердил, что устройство одного из пострадавших пользователей содержало несанкционированный аппаратный имплантат.

Например, этот компонент мог фиксировать слова восстановления кошелька при его настройке и передавать их по мобильной сети. Затем злоумышленник мог скопировать кошелек и вывести средства из другого места.

Ledger заявила, что её собственные системы и каналы прямых продаж не были взломаны, и связала каждый подтверждённый случай с CryptoBilis. После обновления от Иоганнеса 12 октября поддержка Ledger повторила это заявление, но не упомянула второе устройство MediaMarkt.

Две покупки Иоганнеса и записи из MediaMarkt — единственные европейские доказательства на данный момент.

Конкурент OneKey уже разорвал отношения с CryptoBilis из-за этих проблем. Покупатели, приобретавшие его продукцию у CryptoBilis, получают бесплатные замены.