MediaMarktSaturn 為歐洲電子產品零售商 MediaMarkt 的母公司，也是以銷售額計的歐洲最大消費性電子零售商。在接獲裝置遭篡改的通報後，該公司已作為預防措施，從其所有市場的門市與線上平台下架 Ledger 硬體錢包。Ledger 是一家總部位於法國的硬體錢包製造商——硬體錢包是一種小型離線裝置，用於儲存控制加密貨幣資金的金鑰。

「我們這樣做是出於預防措施，」公司發言人表示，並補充該零售商正與 Ledger 保持聯繫，且嚴肅看待此事件。

此次下架起因於有報導指稱，顧客發現在德國不同 MediaMarkt 門市購得的 Ledger 裝置內含未經授權的硬體元件，包括行動通訊模組。Ledger 表示，與德國案件相關的失竊資金並未有通報。

此事件是一項更廣泛調查的一部分，該調查針對涉及東南亞經銷商 CryptoBilis 所售裝置的加密貨幣竊案。Ledger 證實，受影響裝置中未經授權的硬體植入物，可在設置過程中從螢幕擷取使用者的 24 個單字錢包恢復片語，並使用電子 SIM 卡透過行動網路傳送，也就是說，傳送並不依賴擁有者的電腦或網路連線。BitcoinKE 先前關於此植入物的報導引述加密貨幣損失超過 8,000 萬美元。

植入物擷取的恢復片語可用於還原加密貨幣錢包並存取其資金。Ledger 表示，該植入物並未修改裝置的安全晶片或作業系統，且無跡象顯示其自身的基礎設施、系統或服務曾遭入侵。

該公司尚未證實損失總額或受影響顧客的數量。Ledger 表示，所有與此事件相關的已確認竊案均涉及透過 CryptoBilis 售出的裝置，而對於涉及其他裝置與地點的報導，調查仍在持續進行。

此事件為硬體錢包產業一連串供應鏈安全發展再添一例。同業製造商 Trezor 已採取行動，在一項供應鏈安全整頓中削減硬體錢包經銷商，另外並表示，約 14,000 名客戶的資料在其物流合作夥伴遭入侵後外洩。一項檢視 Coldcard 比特幣錢包漏洞利用的案例研究，也外界注意到影響冷儲存裝置的硬體安全漏洞。

MediaMarktSaturn 的下架舉動凸顯了硬體錢包製造商面臨的供應鏈風險。設計上將加密貨幣恢復片語保持在離線狀態——這是此類產品的核心安全特性——的裝置，若在送達顧客之前的任何環節被植入未經授權的元件，仍可能遭到入侵。

該零售商的決定適用於其所有國際市場，而非僅限於個別門市或特定線上銷售管道。目前焦點轉向持續進行的調查，包括任何已確認的竊案是否擴及 CryptoBilis 所售裝置以外的範圍。

來源：BitcoinKE