- Johannes表示，在另一家MediaMarkt门店购买的第二台Ledger设备与他第一台一样，都带有相同的修改痕迹。
- 他表示，MediaMarkt的店铺记录显示，分销商Aqipa GmbH是这批库存的供应商。
- Johannes敦促Ledger立即开始产品召回。
一位名为@0xJohannes_的加密货币研究人员表示，他在MediaMarkt门店发现了第二台被篡改的Ledger硬件钱包。
他表示，商店记录显示这批库存来自欧洲分销商Aqipa GmbH。
Johannes再次发现增加了线缆和LTE模块
Johannes称，他从另一家MediaMarkt购买了一台Ledger，并在视频开箱时看到它与第一台设备存在相同的物理改动。他表示，两台设备都出现了相同的改动，例如增加了线缆以及隐藏在硬件内部的LTE模块。
他说，这台第二台设备将送往Ledger公司进行分析。
“我可以确认，欧洲的Ledger供应链也受到了污染，”Johannes 在10月12日发布于X平台的一篇文章中写道。他呼吁Ledger“立即启动产品召回以保护用户”。
“如果您从非官方Ledger商店以外的任何渠道购买了Ledger，请务必检查您的设备！”Johannes还说道。
该帖子获得了超过9,000个赞，并被转发超过2,000次。
起初，Johannes认为这些设备是被退回后当作新品出售的。但MediaMarkt店员告诉他，该单元并非退货，且退回的Ledger会直接返还给制造商。
Johannes表示，供应商在商店记录中被列为Aqipa GmbH。2023年，Aqipa开始在德国和奥地利分销Ledger设备。然而，他的账户并未显示任何篡改发生的具体位置。
Johannes写道，Ledger的首席技术官不确定Aqipa是否直接位于Ledger和MediaMarkt之间。
Johannes称，该问题可能会蔓延至MediaMarkt和Saturn，这两家零售商在11个国家拥有超过1,000家门店并销售Ledger产品。所有通过Aqipa购买Ledger商品的门店都可能面临同样的风险。
以下是视频证据，全新设备，直接从商店购买，视频质量有点差，抱歉 pic.twitter.com/TbW3cUp4pR
—— Johannes (4, 4) (@0xJohannes_) 10月 12, 2026
两起欧洲采购事件重现CryptoBilis植入模式
MediaMarkt的报道传来之际，Ledger正处理一起涉及东南亚经销商CryptoBilis的独立篡改案件。窃贼从该经销商出售的Ledger钱包中盗取了约9300万至9450万美元。Cryptopolitan表示，这导致Tether冻结了价值1000万美元的USDT。
链上专家发现，315至521个钱包受到影响。
Mt. Gox创始人Mark Karpelès拆解了他在马来西亚购买的Ledger Nano X。他发现其中包含一个蜂窝调制解调器、一张eSIM卡以及一个能够读取屏幕内容的芯片。10月10日，Ledger确认一名受影响用户的设备携带了未经授权的硬件植入物。
例如，该部件可以在设置时记录钱包的助记词，并通过移动网络将其发送出去。随后，有人可以从其他地方复制该钱包并清空其资金。
Ledger 表示其自身系统和直接销售渠道未遭入侵，并将每一起确认案件与 CryptoBilis 联系起来。在 Johannes 于 10 月 12 日更新后，Ledger 支持团队再次重申了这一点，但未提及第二台 MediaMarkt 设备。
Johannes 的两笔购买记录以及来自 MediaMarkt 的商店记录是迄今为止唯一的欧洲证据。
竞争对手OneKey已经因这些问题与CryptoBilis断绝关系。从CryptoBilis购买其产品的用户正在获得免费更换的新产品。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
谁报告了第二台被篡改的 Ledger 设备？
一位以 @0xJohannes_ 身份发帖的研究人员在从另一家 MediaMarkt 商店购买该设备后进行了举报。
哪家分销商与 MediaMarkt 的 Ledger 设备有关联？
Johannes 表示，MediaMarkt 商店记录显示 Aqipa GmbH 为库存供应商。
这与 CryptoBilis Ledger 盗窃案有何关联？
这是另一个独立案例。Ledger 表示，迄今为止所有已确认的案件均可追溯至东南亚经销商 CryptoBilis。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
