返回快訊

Ledger與MediaMarkt Saturn暫停德國銷售配合調查

Ledger表示已與德國零售商MediaMarkt Saturn協調,自10月13日起暫停其線上及線下門店銷售Ledger設備,以配合相關調查。此前一名德國用戶報告其購買的設備中發現疑似植入物。

目前尚無與該德國案例相關的資金損失報告。Ledger表示沒有跡象表明其基礎設施、系統或服務遭到入侵。公司客服正在審查用戶提交的報告,其網絡安全團隊Donjon將對收到的設備進行檢查。公司尚未披露恢復銷售時間或需檢查設備數量。

MediaMarktSaturn集團發言人向媒體確認,已將相關產品從門店與線上平臺移除,並與製造商保持聯繫,視此事件爲嚴重事項。部分用戶報告稱在不同MediaMarkt門店購買的設備中發現額外線纜與蜂窩模塊,但這些說法尚未獲得獨立覈實。

此事件發生在Ledger確認東南亞經銷商CryptoBilis銷售的設備含未授權硬件植入之後。該植入可在設置過程中讀取屏幕上的24個單詞恢復短語,並通過LTE與預配置eSIM傳輸,不修改安全元件或操作系統。鏈上分析估計相關損失約8600萬至1.02億美元,涉及數百錢包,所有已確認資金損失均與CryptoBilis購買相關。

Ledger提醒用戶如對已購買設備有疑問,可通過官方客服網站聯繫支持團隊。公司絕不會主動致電或私信用戶,也不會索要24個單詞組成的助記詞。目前網絡上流傳的許多說法和數據尚未得到證實,詐騙者可能借此類事件實施詐騙,用戶應僅通過Ledger及MediaMarkt Saturn官方渠道獲取最新消息。

零售渠道暫停銷售導致線下與線上分銷暫時中斷,用戶可能轉向官方直銷或其他授權渠道。事件由用戶報告驅動,資金流向方面尚未出現德國案例相關損失。官方渠道與直接銷售可能因信任強化而受益,第三方零售商面臨庫存與銷售承壓,供應鏈審查成本上升。

來源:公開信息

ABAB AI 解讀

Ledger此前在CryptoBilis事件中確認東南亞經銷商渠道存在硬件植入,並要求該經銷商停售與停運。公司Donjon團隊已公開描述植入機制:額外模塊讀取屏幕恢復短語後通過蜂窩網絡外傳,而不觸碰安全元件。此次德國零售渠道報告出現後,公司選擇與大型零售商協調暫停銷售,而非等待更多確認。

資本與審查資源正從廣泛第三方零售網絡向可直接控制的節點收縮。MediaMarkt Saturn作爲歐洲大型電子零售集團(覆蓋多國超過千家門店),其暫停銷售迫使Ledger將更多注意力放在分銷後環節的物理檢查上。此前Trezor亦在類似事件後削減經銷商數量,反映硬件錢包廠商正將資源從渠道擴張轉向對合作夥伴的逐一審查。

類似2017年前後硬件錢包早期供應鏈事件中,廠商從依賴授權零售商轉向強調官方直銷與可驗證渠道,當前處於從開放分銷擴張向控制物理傳遞節點的階段。MediaMarkt Saturn的行動將第三方零售從信任假設轉爲臨時隔離對象,官方渠道與直接發貨成爲優先路徑。

本質屬於產業鏈重構。硬件錢包的攻擊面已從固件與安全元件轉向出廠後至零售貨架的物理環節,植入可在不修改核心芯片的情況下完成信息外傳。廠商與零售商通過暫停銷售、回收設備檢查與強化渠道驗證,將分銷鏈條從假設安全轉爲可審計控制,因爲攻擊者選擇在分銷而非生產端操作的現實已得到多次驗證。

ABAB News · 認知定律

  1. 零售渠道的信任成本 = 一次植入報告的擴散半徑

  2. 設備安全在貨架前終止,渠道隔離纔是起點

  3. 第三方零售擴張收益,同時放大物理植入暴露面