Ledger欧洲设备供应链遭系统性入侵，多国千店库存受波及

10月12日，X平台用户Johannes（@0xJohannes_）发布关键信息，确认其在欧洲多家MediaMarkt门店购买的Ledger硬件钱包均被植入相同恶意固件，包括额外线缆与LTE模块的异常配置，表明问题并非个案，而是供应链层面的系统性漏洞。

两台新机均遭同款篡改，疑为分销链环节遭劫持

该用户首次于某MediaMarkt门店购得一台设备，开箱后发现异常；次日于另一家门店再次购买并录制开箱视频，结果发现同样的篡改痕迹，且设备状态显示为全新未拆封。尽管最初怀疑是退货翻新机重新上架，但经与门店员工核实，这些设备并非退货品，因退货的Ledger会直接送返制造商处理。

分销商牵出风险源头，覆盖11国超千家零售点

根据门店库存记录，涉事设备均由德国分销商Aqipa GmbH提供，该公司负责向欧洲多个市场供应产品。由于其分销网络广泛，所有通过该渠道进货的实体零售店——包括MediaMarkt与Saturn等连锁品牌——均存在类似设备流入的风险，影响范围横跨11个国家，潜在受影响门店数量超过1000家。

已寄送样本供厂商检测，呼吁用户提高警惕

目前，用户已将两台被篡改设备寄送至Ledger官方实验室进行深度分析，以验证攻击路径与恶意代码特征。同时，他公开提醒公众：凡通过非官方授权渠道购买的Ledger设备，务必进行物理与软件层面的全面检查，避免私钥泄露导致资产损失。