MediaMarktSaturn全线下架Ledger产品，并……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

MediaMarktSaturn全线下架Ledger产品，并……

2026-10-13 22:50:44

MediaMarktSaturn因物理篡改报告在全球下架Ledger硬件钱包

随着欧洲收到关于设备被物理修改的报告，全球零售网络巨头MediaMarktSaturn已从其门店及在线平台全面下架Ledger硬件钱包。这一举措将此前主要聚焦于东南亚经销商的供应链调查范围进一步扩大。这家电子零售商表示，下架措施涵盖其所有国家的产品线，并强调这是一项预防性措施。

Ledger方面回应称，此次销售暂停是在与钱包制造商协调后进行的，起因是一名德国客户报告在其设备中发现未经授权的植入物。Ledger指出，目前尚未有与德国案例相关的资金损失报告，且公司仍没有迹象表明其基础设施、系统或服务受到侵害。这一区分至关重要：Ledger已确认在至少一个与东南亚“CryptoBilis”事件相关的设备中存在物理篡改行为，但尚未证实德国报告的这些设备是通过同一供应链被入侵或导致了任何盗窃行为。

媒体报道的MediaMarkt设备情况如何？

一位使用化名Johannes的客户表示，他从两家不同的MediaMarkt门店购买了两个Ledger钱包，并在两个设备内部发现了类似的未经授权修改，包括额外的布线和蜂窝硬件。这些说法尚未得到Ledger的独立确认。其中一台设备已被提供给该公司进行检查。

欧洲的报告之所以重要，是因为MediaMarkt和Saturn曾出现在Ledger官方认证的德国经销商目录中。在此之前，Ledger曾表示，10月9日发生的钱包盗刷事件中，每一个已确认的案例都追溯至其在东南亚的授权经销商CryptoBilis。这使得欧洲的调查成为检验问题是否局限于单一经销商，还是受损硬件进入了多个分销渠道的关键测试。

投资者启示

风险已从单一经销商蔓延至更广泛的分销链。如果欧洲案例得到确认，Ledger的调查范围将在实质上大幅扩大。

已确认的Ledger植入物是如何工作的？

周二，Ledger提供了更多关于与CryptoBilis关联设备中发现的植入物的技术细节。据该公司Donjon安全团队介绍，该未经授权硬件在初始化期间监控钱包显示屏上显示的信息，重构用户的24词助记词，并通过基于eSIM的LTE连接将其传输至外部。Ledger强调，该植入物并未修改安全元件（Secure Element）、更改操作系统或操纵交易及签名。相反，它攻击了信任模型的另一部分：即安全硬件与用户所见屏幕之间的物理路径。

这一区别也暴露了Ledger“真实性检查”（Genuine Check）功能的局限性。该公司的文档明确指出，验证流程可以认证安全元件，但如果原装安全元件保持完好，则不一定能检测到诸如间谍植入物之类的未经授权物理添加物。

CryptoBilis调查进展如何？

最初的调查始于购买CryptoBilis渠道Ledger设备的客户报告资金从钱包中消失。随后，Ledger确认受影响的一台设备中包含未经授权硬件植入物。该公司尚未公布官方损失总额或受害者人数。区块链分析公司Bitquery估计，共有315个钱包中的约9320万美元被盗，涉及六个网络，但Ledger并未采纳这一估算数据。

Ledger已告知CryptoBilis的客户不要初始化未使用的设备，并建议已经使用该设备的客户使用全新的助记词将资产转移至新钱包。CryptoBilis已在调查期间停止硬件钱包销售。Ledger还提醒分销商仅通过批准渠道采购产品，切勿将已售出的设备退回库存。

投资者启示

硬件钱包的安全性现在不仅取决于密码学，还取决于供应链的可追溯性。即使拥有真实的安全元件，也无法保护在改装设备内部其他位置被捕获的助记词。

MediaMarktSaturn的撤回行动带来了什么变化？

零售商的这一决定实际上为Ledger库存建立了一个临时隔离区，以便调查人员确定德国的报告是否属实，以及如果属实，设备是在何处被修改的。接下来的关键是溯源。调查人员需要确定报告的欧洲设备是来自正常的分销商库存、是客户退回重新进入流通的设备，还是在到达货架之前在其他地方被篡改。

此外，前Mt. Gox首席执行官Mark Karpelès也发布了一份单独的报告，称他在新加坡机场购买的Ledger Flex设备中含有植入物。Ledger尚未公开确认该设备属于此次事件的一部分，并表示正在审查涉及其他产品和地点的报告。在这些检查完成之前，没有证据表明Ledger设备普遍存在安全隐患，或直接从制造商处购买的产品受到影响。但是，如果调查人员证实来自多个授权零售渠道的设备存在篡改，那么核心安全问题将从“CryptoBilis发生了什么”转变为“篡改后的硬件是如何在不被检测到的情况下进入Ledger更广泛的分销网络的”。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文