币圈界报道:

欧洲再现硬件钱包篡改风波:第二例设备确认异常

加密安全研究员@0xJohannes_在德国MediaMarkt门店购买的一台Ledger设备被检测出与此前报告相似的恶意改装痕迹。该设备内部嵌入了未授权的附加线缆及蜂窝通信模块,其物理改动特征与10月初披露的首例高度一致。

双重证据指向同一篡改模式

在另一家MediaMarkt门店购得的第二台设备同样呈现出相同的隐蔽组件布局。视频开箱过程中,研究人员明确指出内部结构存在非标准焊接点和额外电路板连接,疑似用于远程数据外传。目前该样本已提交至Ledger官方技术团队进行深度分析。

供应链漏洞疑云笼罩欧洲分销链

根据商店系统记录,这批设备的供货方为德国-奥地利地区分销商Aqipa GmbH,该公司自2023年起负责向MediaMarkt及其关联品牌Saturn供应Ledger产品。然而,目前尚无法确定篡改行为发生于生产、运输或仓储环节。更令人忧虑的是,该分销商是否直接对接Ledger总部亦存疑问。

跨国风险蔓延:东南亚案余波未息

此次事件正值Ledger处理一起涉及东南亚经销商CryptoBilis的严重安全危机。据链上追踪数据显示,约315至521个钱包受到攻击,累计被盗资金达9300万至9450万美元。有专家拆解发现,部分设备内置可读取屏幕内容的芯片及eSIM卡,可在设置阶段截获助记词并实时上传至远程服务器。

行业应对与用户警示同步升级

尽管Ledger官方坚持称其自有渠道未被入侵,并将所有已确认案例归因于CryptoBilis,但本次欧洲新发事件尚未获得正式回应。与此同时,竞争对手OneKey已终止与该经销商合作,并为受影响用户提供免费更换服务。研究者呼吁所有非官方渠道购机者立即检查设备完整性,防范潜在资产损失。