MediaMarkt記錄顯示，Ledger錢包與經銷商Aqipa存在關聯

一位名爲@0xJohannes_的加密貨幣研究人員表示，他在MediaMarkt門店發現了第二臺被篡改的Ledger硬件錢包。

他表示，商店記錄顯示這批庫存來自歐洲分銷商Aqipa GmbH。

Johannes再次發現增加了線纜和LTE模塊

Johannes稱，他從另一家MediaMarkt購買了一臺Ledger，並在視頻開箱時看到它與第一臺設備存在相同的物理改動。他表示，兩臺設備都出現了相同的改動，例如增加了線纜以及隱藏在硬件內部的LTE模塊。

他說，這臺第二臺設備將送往Ledger公司進行分析。

“我可以確認，歐洲的Ledger供應鏈也受到了污染，”Johannes 在10月12日發佈於X平臺的一篇文章中寫道。他呼籲Ledger“立即啓動產品召回以保護用戶”。

“如果您從非官方Ledger商店以外的任何渠道購買了Ledger，請務必檢查您的設備！”Johannes還說道。

該帖子獲得了超過9,000個贊，並被轉發超過2,000次。

起初，Johannes認爲這些設備是被退回後當作新品出售的。但MediaMarkt店員告訴他，該單元並非退貨，且退回的Ledger會直接返還給製造商。

Johannes表示，供應商在商店記錄中被列爲Aqipa GmbH。2023年，Aqipa開始在德國和奧地利分銷Ledger設備。然而，他的賬戶並未顯示任何篡改發生的具體位置。

Johannes寫道，Ledger的首席技術官不確定Aqipa是否直接位於Ledger和MediaMarkt之間。

Johannes稱，該問題可能會蔓延至MediaMarkt和Saturn，這兩家零售商在11個國家擁有超過1,000家門店並銷售Ledger產品。所有通過Aqipa購買Ledger商品的門店都可能面臨同樣的風險。

以下是視頻證據，全新設備，直接從商店購買，視頻質量有點差，抱歉 pic.twitter.com/TbW3cUp4pR

—— Johannes (4, 4) (@0xJohannes_) 10月 12, 2026

兩起歐洲採購事件重現CryptoBilis植入模式

MediaMarkt的報道傳來之際，Ledger正處理一起涉及東南亞經銷商CryptoBilis的獨立篡改案件。竊賊從該經銷商出售的Ledger錢包中盜取了約9300萬至9450萬美元。Cryptopolitan表示，這導致Tether凍結了價值1000萬美元的USDT。

鏈上專家發現，315至521個錢包受到影響。

Mt. Gox創始人Mark Karpelès拆解了他在馬來西亞購買的Ledger Nano X。他發現其中包含一個蜂窩調制解調器、一張eSIM卡以及一個能夠讀取屏幕內容的芯片。10月10日，Ledger確認一名受影響用戶的設備攜帶了未經授權的硬件植入物。

例如，該部件可以在設置時記錄錢包的助記詞，並通過移動網絡將其發送出去。隨後，有人可以從其他地方複製該錢包並清空其資金。

Ledger 表示其自身系統和直接銷售渠道未遭入侵，並將每一起確認案件與 CryptoBilis 聯繫起來。在 Johannes 於 10 月 12 日更新後，Ledger 支持團隊再次重申了這一點，但未提及第二臺 MediaMarkt 設備。

Johannes 的兩筆購買記錄以及來自 MediaMarkt 的商店記錄是迄今爲止唯一的歐洲證據。

競爭對手OneKey已經因這些問題與CryptoBilis斷絕關係。從CryptoBilis購買其產品的用戶正在獲得免費更換的新產品。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。