加密钱包Ledger在欧洲销售的硬件也遭到篡改 内置电路板和LTE模块窃取助记词
内容提要
Ledger硬件钱包供应链遭篡改，继马来西亚经销商后，欧洲市场也出现问题。用户在MediaMarkt购买的Ledger Nano X拆解后发现内置额外电路板和LTE模块，用于窃取助记词。库存来自德国分销商Aqipa GmbH，改装环节不明。该安全事件已致超9200万美元损失，Ledger拒赔。
延伸解读
供应链攻击的扩散风险
文章指出，继马来西亚经销商之后，欧洲市场也出现Ledger硬件钱包被篡改的情况。用户从MediaMarkt购买的Ledger Nano X拆解后发现内置额外电路板和LTE模块，用于窃取助记词。这表明攻击可能不限于特定区域，而是渗透到更广泛的供应链中，增加了用户对硬件钱包安全性的担忧。
改装环节的未知性
文章提到，门店记录显示库存来自德国分销商Aqipa GmbH，但无法确认改装发生在哪个环节。黑客可能冒充Ledger公司向下游供应链分销改装版本。这种不确定性意味着问题可能出在制造、分销或零售任一环节，用户难以通过常规渠道判断钱包是否安全。
用户应对与厂商责任
文章称，该安全事件已造成超9200万美元损失，而Ledger拒赔。用户购买硬件钱包时，即使从正规门店购买全新产品，也可能遭遇篡改。这提醒用户需自行拆解检查或采取额外安全措施，同时凸显厂商在供应链安全和用户赔偿方面的责任缺失。
Q&A
Ledger硬件钱包在欧洲被篡改是怎么回事？
有用户在欧洲MediaMarkt门店购买Ledger Nano X钱包，拆解后发现内置额外电路板和LTE模块，用于窃取助记词。这并非孤立事件，其他零售商门店购买的钱包也被发现改装过。
篡改的Ledger钱包是如何窃取助记词的？
篡改者在钱包内加装额外电路板和LTE模块，通过该模块窃取用户的助记词。
Ledger钱包篡改事件造成了多大损失？Ledger会赔偿吗？
该安全事件已造成超过9200万美元的加密资产损失，而Ledger不会向用户提供任何赔偿。
欧洲被篡改的Ledger钱包库存来自哪里？
门店记录显示，Ledger钱包库存来自德国分销商Aqipa GmbH公司，该公司在整个欧洲提供各类产品的分销。
黑客可能在哪个环节对Ledger钱包进行改装？
当前无法确认黑客在哪个环节实施的改装攻击，有可能黑客冒充Ledger公司向下游供应链分销经过改装的版本。
Ledger在马来西亚的经销商也被篡改了吗？
是的，早前Ledger在马来西亚的经销商被发现已被秘密收购，然后向用户出售加装恶意模块的钱包。
