内容摘要Johannes称两台零售购买的Ledger钱包疑似被植入间谍软件并改装,事件尚待核实。
正文
Ledger钱包欧洲供应链疑似遭污染,已发现两台设备被植入间谍软件
BlockBeats 消息,10 月 12 日,加密社群用户 Johannes 发文称,其在欧洲零售商 MediaMarkt 不同门店购买的两台 Ledger 硬件钱包均发现疑似间谍软件及硬件改装,包括额外线缆和 LTE 模块,并呼吁 Ledger 立即召回相关产品。
Johannes 表示,MediaMarkt 员工确认第二台设备并非退货商品,退回的 Ledger 产品会直接送回制造商,而非重新作为新品出售。门店记录显示,相关库存来自供应商 Aqipa GmbH。由于该公司在欧洲开展分销业务,Johannes 怀疑问题可能涉及更广泛的零售库存,但目前尚无证据证实欧洲范围内的 Ledger 供应链已普遍遭到入侵。
Johannes 称,已将第一台设备交给相关人员分析,并计划将第二台设备寄送给 Ledger 调查,同时发布了开箱视频作为证据。他提醒用户,若通过 Ledger 官方渠道以外的商家购买设备,应检查设备是否存在异常。
目前,上述说法主要来自该用户的个人披露,设备受损原因、影响范围及是否涉及供应链攻击仍有待 Ledger 等相关方核实。
原文链接:https://m.theblockbeats.info/flash/371428
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
硬件钱包用于保管加密资产相关信息。如果设备在到达买家之前被安装额外硬件或软件,用户可能担心设备安全。此次披露涉及两台设备,但“间谍软件”“硬件改装”和供应链受攻击等判断目前主要来自Johannes个人披露,尚未得到相关方核实。
对读者的影响
若设备异常得到确认,可能影响用户对Ledger硬件钱包及非官方零售渠道的信任;但现有材料无法判断问题发生在哪个环节,也无法证明其他库存受到影响。
通过非Ledger官方渠道购买相关设备的用户,可按照Johannes在原文中的提醒检查设备是否存在异常;现阶段不应把两台设备的披露直接理解为整个欧洲供应链均已受影响。
风险与未知
- 设备是否确有间谍软件及硬件改装,仍待Ledger等相关方核实。
- 设备异常或受损的具体原因尚不明确。
- 是否属于供应链攻击尚未确认。
- 问题是否涉及更广泛的零售库存或欧洲供应链尚无证据证实。
- 第一台设备的分析结果及第二台设备的调查结果尚未公布。
- 原文未提供用户密钥泄露或资产受损的证据。
- MediaMarkt员工说法、门店库存记录及开箱视频的真实性未获独立核实。