MediaMarkt记录显示，Ledger钱包与经销商Aqipa存在关联

一位名为@0xJohannes_的加密货币研究人员表示，他在MediaMarkt门店发现了第二台被篡改的Ledger硬件钱包。

他表示，商店记录显示这批库存来自欧洲分销商Aqipa GmbH。

Johannes再次发现增加了线缆和LTE模块

Johannes称，他从另一家MediaMarkt购买了一台Ledger，并在视频开箱时看到它与第一台设备存在相同的物理改动。他表示，两台设备都出现了相同的改动，例如增加了线缆以及隐藏在硬件内部的LTE模块。

他说，这台第二台设备将送往Ledger公司进行分析。

“我可以确认，欧洲的Ledger供应链也受到了污染，”Johannes 在10月12日发布于X平台的一篇文章中写道。他呼吁Ledger“立即启动产品召回以保护用户”。

“如果您从非官方Ledger商店以外的任何渠道购买了Ledger，请务必检查您的设备！”Johannes还说道。

该帖子获得了超过9,000个赞，并被转发超过2,000次。

起初，Johannes认为这些设备是被退回后当作新品出售的。但MediaMarkt店员告诉他，该单元并非退货，且退回的Ledger会直接返还给制造商。

Johannes表示，供应商在商店记录中被列为Aqipa GmbH。2023年，Aqipa开始在德国和奥地利分销Ledger设备。然而，他的账户并未显示任何篡改发生的具体位置。

Johannes写道，Ledger的首席技术官不确定Aqipa是否直接位于Ledger和MediaMarkt之间。

Johannes称，该问题可能会蔓延至MediaMarkt和Saturn，这两家零售商在11个国家拥有超过1,000家门店并销售Ledger产品。所有通过Aqipa购买Ledger商品的门店都可能面临同样的风险。

以下是视频证据，全新设备，直接从商店购买，视频质量有点差，抱歉 pic.twitter.com/TbW3cUp4pR

—— Johannes (4, 4) (@0xJohannes_) 10月 12, 2026

两起欧洲采购事件重现CryptoBilis植入模式

MediaMarkt的报道传来之际，Ledger正处理一起涉及东南亚经销商CryptoBilis的独立篡改案件。窃贼从该经销商出售的Ledger钱包中盗取了约9300万至9450万美元。Cryptopolitan表示，这导致Tether冻结了价值1000万美元的USDT。

链上专家发现，315至521个钱包受到影响。

Mt. Gox创始人Mark Karpelès拆解了他在马来西亚购买的Ledger Nano X。他发现其中包含一个蜂窝调制解调器、一张eSIM卡以及一个能够读取屏幕内容的芯片。10月10日，Ledger确认一名受影响用户的设备携带了未经授权的硬件植入物。

例如，该部件可以在设置时记录钱包的助记词，并通过移动网络将其发送出去。随后，有人可以从其他地方复制该钱包并清空其资金。

Ledger 表示其自身系统和直接销售渠道未遭入侵，并将每一起确认案件与 CryptoBilis 联系起来。在 Johannes 于 10 月 12 日更新后，Ledger 支持团队再次重申了这一点，但未提及第二台 MediaMarkt 设备。

Johannes 的两笔购买记录以及来自 MediaMarkt 的商店记录是迄今为止唯一的欧洲证据。

竞争对手OneKey已经因这些问题与CryptoBilis断绝关系。从CryptoBilis购买其产品的用户正在获得免费更换的新产品。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。