MediaMarktSaturn 是欧洲电子产品零售商 MediaMarkt 的母公司，也是按销售额计欧洲最大的消费电子产品零售商。在接到设备遭篡改的报告后，作为预防措施，该公司已从其所有市场的门店和线上平台下架 Ledger 硬件钱包。Ledger 是一家总部位于法国的硬件钱包制造商——硬件钱包是一种小型离线设备，用于存储控制加密货币资金的密钥。

“我们这样做是出于预防考虑，”公司一位发言人表示，并补充说该零售商正与 Ledger 保持联系，并认真对待此次事件。

此次下架之前，有报道称顾客在分别购自德国不同 MediaMarkt 门店的 Ledger 设备内发现了包括蜂窝模块在内的未经授权硬件组件。Ledger 表示，与德国案件相关的情况中没有资金被盗的报告。

该事件是一项涉及东南亚经销商 CryptoBilis 所售设备的加密货币盗窃案更大范围调查的一部分。Ledger 证实，受影响设备中的未经授权硬件植入装置可以在设置过程中从屏幕上捕获用户的 24 个单词钱包恢复短语，并使用电子 SIM 卡通过蜂窝网络传输，这意味着传输不依赖用户的电脑或互联网连接。BitcoinKE 此前关于该植入装置的报道援引的加密货币损失超过 8000 万美元。

植入装置捕获的恢复短语可用于恢复加密货币钱包并获取其资金。Ledger 表示，该植入装置未修改设备的安全芯片或操作系统，并且没有迹象表明其自身的基础设施、系统或服务遭到入侵。

该公司尚未确认损失总额或受影响客户的数量。其表示，与该事件相关的所有已确认盗窃案均涉及通过 CryptoBilis 出售的设备，而针对涉及其他设备和地点的报告的调查仍在继续。

这一事件为硬件钱包行业近期一系列供应链安全动态再添一笔。另一家制造商 Trezor 已在供应链安全整顿中削减硬件钱包经销商，此外还表示，在一家物流合作伙伴发生数据泄露后，约 14,000 名客户的数据遭到曝光。一项针对 Coldcard 比特币钱包漏洞利用的案例研究也引发了对影响冷存储设备的硬件安全漏洞的关注。

MediaMarktSaturn 的下架行动凸显了硬件钱包制造商面临的供应链风险。旨在让加密货币恢复短语保持离线状态的设备——这是此类产品的核心安全特性——如果在到达客户之前的任何环节被引入未经授权的组件，就可能遭到入侵。

该零售商的决定适用于其所有国际市场，而不仅限于个别门店或特定线上销售渠道。目前的关注点转向仍在进行的调查，包括是否存在涉及通过 CryptoBilis 所售设备之外的已确认盗窃案。

来源：BitcoinKE