Ledger全线产品遭MediaMarkt母公司下架

事件

欧洲电子零售商 MediaMarkt 母公司 MediaMarktSaturn 已将 Ledger 全线产品从门店及线上渠道下架。公司发言人称正与厂商沟通，"我们严肃对待这一事件"。

关键细节

• 有用户称在 MediaMarkt 不同门店购得的两台 Ledger 钱包内，发现未经授权的线缆与蜂窝模块


• 前 Mt. Gox CEO Mark Karpelès 确认，一台购自新加坡机场 Metapod 的 Ledger Flex 内部被植入间谍模块


• 下架由零售商自发启动，Ledger 尚未发起全球召回


• 被确认植入的模块版本较新，攻击面已从 Nano X 扩至 Flex 新机型

背景

此前 Ledger 已确认 CryptoBilis 渠道存在未经授权硬件植入，相关损失约 9000 万美元。CZ、慢雾接连示警。风险正从东南亚分销渠道扩散至机场零售与欧洲门店，渠道信任开始反向施压厂商。