Ledger植入物更新点名一家卖家；用户迅速反驳

Ledger在10月13日的更新中仍将其植入物调查指向单一供应商——东南亚经销商CryptoBilis。几分钟内，用户便提出反驳，称遭篡改的设备也出现在欧洲大型电子产品零售商MediaMarkt。

该公司则表示，它正在调查其他签名器和其他地点的植入物报告。不过，更新本身并未提及除CryptoBilis以外的任何零售商，批评者认为这一遗漏是在淡化此事。

Ledger植入物问题是否超出单一经销商？

Ledger Donjon是公司内部安全团队，该团队表示植入物会在设置过程中从屏幕捕获恢复短语。这24个单词随后通过蜂窝网络连接发送出去。

来自Ledger Donjon关于CryptoBilis调查的更新 🔽@DonjonLedger正在调查由东南亚经销商CryptoBilis销售的Ledger签名器，这些设备含有未经授权的硬件植入物。Ledger于10月10日针对一名受影响用户的签名器确认了此事。…

— Ledger (@Ledger) October 13, 2026

然而，许多用户认为问题不止于亚洲。更新未提及MediaMarkt和其他欧洲地点，在回复中一再受到质疑。

一位用户声称欧洲的Ledger供应链也遭到入侵。他说在另一家MediaMarkt门店购买的第二台设备含有相同的额外线缆和蜂窝模块，并呼吁召回，还提供了一段开箱视频作为证据。

……全新设备，直接从门店购买，视频质量有点差，抱歉

— Johannes (4, 4) (@0xJohannes_) October 12, 2026

他补充说，门店记录将这些库存与欧洲电子产品分销商Aqipa关联起来。此后，他已将设备寄给Ledger，以便进行分析。

迄今为止，Ledger尚未确认除CryptoBilis之外的任何案例。

签名器遭篡改时，谁来承担损失？

资金被盗的用户被告知要联系支持团队，以便Ledger将他们的案例加入，并需提交警方报告。不过，更新并未提及赔偿。

Ledger也尚未确认有多少用户损失了资金，以及损失总额。据报道，通过该经销商，一名交易员在购买后损失了660万美元的比特币。

与此同时，Ledger的内置真伪验证功能Genuine Check会验证安全芯片，但不会验证其周围的所有组件。这意味着隐藏的间谍芯片仍可能通过检查。

该公司还警告称，绝不会给用户打电话、发送直接消息，或询问他们的恢复短语。

Ledger仍建议CryptoBilis买家将资金转移到新的签名器，并生成新的恢复短语。一些用户现在开始称量自己的硬件钱包，以寻找篡改迹象，尽管读数一致并没有太大意义。

目前，Ledger植入物事件已将信任争论从芯片转向商店货架。如果欧洲案例得到确认，经销商丑闻可能变成召回问题。