加密钱包Ledger在欧洲销售的硬件也遭到篡改 内置电路板和LTE模块窃取助记词

摘要：

早前法国加密货币硬件钱包 Ledger 在马来西亚的经销商被发现篡改钱包添加模块用来窃取助记词，这起安全事件目前至少已经造成 9200 万美元的加密资产损失，而显然 Ledger 不会向用户提供任何赔偿。但这起事件也不只是影响东南亚用户，因为在欧洲销售的钱包也出现篡改情况。

欧洲销售的钱包也被改装过：

有加密钱包用户在欧洲的 MediaMarkt 门店购买 Ledger Nano X 钱包，在拆解后发现钱包也被改装过，里面内置额外的电路板和 LTE 模块。这并不是孤立事件，因为这名用户此前也在其他零售商门店购买钱包并拆解，也发现钱包被改装过。

最初这名用户假设自己买到的改装版是退货品，不过 MediaMarkt 员工经过确认用户购买的是全新产品，因为所有涉及 Ledger 钱包的退货都会被直接送回制造商，而不是重新销售。

门店记录显示 Ledger 钱包库存来自德国 Aqipa GmbH 公司，该公司在整个欧洲提供各类产品的分销，当前无法确认黑客在哪个环节实施的改装攻击，有可能黑客冒充 Ledger 公司向下游供应链分销经过改装的版本。

欧洲版拆机图：