Ledger檢查德國庫存未發現篡改跡象
硬件錢包Ledger安全團隊Donjon在接到一名德國用戶關於設備可能被植入硬件的報告後，對德國境內零售商與分銷商庫存進行檢查。
檢查範圍覆蓋全國相關庫存設備，包括用戶點名門店的產品在內，所有受檢設備均未發現任何篡改跡象。
Ledger同時確認，歐洲範圍內截至目前尚無與硬件植入相關的資金損失報告。
對於網絡上流傳的疑似異常設備圖片，Donjon團隊尚未獲得實物樣本進行檢測。
團隊已公開邀請相關設備持有人將設備寄送至Ledger安全團隊，以便開展進一步分析，並將調查結果對外公佈。
此舉發生在此前MediaMarkt Saturn已在德國暫停Ledger設備銷售的背景下，暫停決定與Ledger立場一致，此前亦未有該德國案例中的資金損失報告。
誰在買：持有疑似異常設備的用戶被邀請提供實物樣本。誰在賣：Ledger通過官方渠道回應供應鏈質疑。事件驅動：單一用戶報告觸發庫存檢查。資金流向未出現歐洲範圍內因植入導致的損失確認。受益者是通過官方或可追溯渠道購買的用戶；承壓者是依賴零售渠道且報告尚未被實物驗證的持有者。
來源：公開信息
ABAB AI 解讀
Ledger此前已確認存在通過東南亞經銷商CryptoBilis銷售的設備被植入硬件的案例，植入物可在設置過程中讀取屏幕上的24詞助記詞並通過LTE傳輸。公司歷史上多次應對供應鏈與硬件安全質疑，Donjon團隊作爲內部安全研究力量，長期負責硬件與軟件安全測試，並在事件中負責分析收到的設備。
資本路徑上，Ledger通過官方直銷渠道維持對產品完整性的控制，同時要求經銷商暫停銷售以限制潛在風險擴散。公司未確認自身基礎設施、系統或直銷渠道被攻破，資源集中在對已確認案例的溯源與對用戶提交設備的實物檢測，而非全面召回。動機在於將風險限定在特定分銷環節，避免品牌與直銷體系受到連帶衝擊。
類似案例包括歷史硬件錢包供應鏈攻擊事件，以及消費電子領域通過經銷商渠道植入惡意硬件的先例。當前行業處於擴張後的信任分化階段：官方直銷渠道因可追溯性獲得相對信任，而多級分銷網絡成爲攻擊面，資本與用戶正向可驗證來源集中。
本質屬於供應鏈重構與定價權轉移。硬件錢包的安全溢價依賴於終端用戶對物理完整性的信任；當攻擊發生在經銷商而非製造商環節時，官方渠道的可追溯性獲得定價優勢，而零售渠道的信任成本上升。機制在於攻擊者不需突破製造商安全芯片，只需在分銷環節植入外圍硬件，即可繞過軟件驗證，從而迫使產業鏈向更短、可審計的銷售路徑重構。
ABAB News · 認知定律
安全芯片守住軟件，分銷環節決定物理
官方渠道賣可追溯，零售渠道賣信任折扣
單一報告觸發檢查，實物樣本決定結論