德國電子產品零售商 MediaMarktSaturn 已將 Ledger 硬體錢包自其門市與線上平台下架，同時這家錢包製造商正調查部分裝置內被發現未經授權元件的報告。該零售商表示已聯繫 Ledger，並以嚴肅態度處理此事。

此舉源於一名顧客的申報，該顧客聲稱在兩家不同 MediaMarkt 分店購買的兩個錢包內含額外的傳輸線與行動網路模組。這些申報使一項安全調查進一步擴大，該調查最初源於與東南亞經銷商 CryptoBilis 所售硬體錢包相關的加密貨幣損失。此番下架的影響超出德國：旗下營運 MediaMarkt 與 Saturn 兩大品牌的 MediaMarktSaturn 是歐洲最大的消費性電子零售商之一。

根據 CoinDesk 報導，Ledger 於 10 月 10 日證實，與該事件相關的至少一個裝置含有未經授權的硬體植入。該公司其後表示，所有已證實案例均涉及經由 CryptoBilis 配銷的裝置，惟截至 10 月 13 日仍在調查其他報告。

相關疑慮集中於初始設定流程，期間硬體錢包會顯示使用者的秘密助記詞。硬體錢包將控制加密貨幣持倉的私鑰保存在離線環境中，而助記詞是恢復這些私鑰存取權限的備份。惡意元件可能擷取該助記詞並透過行動網路傳送，進而使攻擊者得以存取受害者的加密貨幣。然而，Ledger 並未公開證實德國申報的裝置已遭入侵，亦未將其與東南亞的調查連結。

安全調查擴大

鏈上分析師估計，攻擊者自多條區塊鏈上超過 300 個錢包竊取金額介於 8,600 萬至 9,300 萬美元之間。Ledger 尚未證實最終損失數字，並維持其內部系統與直銷管道未受影響的說法。

Ledger 正與當局合作，並檢視其經銷商管控與硬體防護措施。該公司亦強調透過授權配銷管道購買裝置、以及防止退回產品重新進入庫存的重要性。此一區別凸顯了通路完整性為何重要：Ledger 的保證涵蓋其直銷業務，而經由經銷商流通的裝置則取決於該公司表示正在檢視的管控措施。

Ledger 建議透過 CryptoBilis 購買裝置的客戶勿初始化未使用的錢包。啟用可能受影響裝置的客戶，應將資金轉移至以直接購自 Ledger 的裝置所產生的新助記詞。該公司亦警告使用者，切勿向任何自稱提供客戶支援的人士透露其 24 個單詞的助記詞。

供應鏈疑問

MediaMarktSaturn 的決定屬預防性回應，並非證明受入侵裝置已在歐洲廣泛流通。調查人員仍須查明顧客申報元件的來源、是否有其他裝置受影響，以及任何未經授權的改動如何發生。

此一區別對依賴硬體錢包保護數位資產的加密貨幣投資者至關重要。雖然 Ledger 表示其內部系統依然安全，但這次調查凸顯了另一種弱點：即使是注重安全的裝置，在攻擊者介入實體供應鏈時也可能面臨風險。此情境觸及硬體錢包安全的一項核心假設——即送達顧客手中的裝置僅含製造商本身的元件。德國的銷售暫停使製造商與零售商承受更大壓力，須查明申報事件屬孤立案例還是更廣泛的配銷問題。截至 10 月 13 日，Ledger 對其他報告的審查仍未結束，值得關注的問題在於德國顧客的申報是否與已證實的 CryptoBilis 案例相關，以及調查人員對申報元件來源的判定為何。