Ledger 植入门事件调查最新进展显示，疑似问题硬件的源头依然指向东南亚经销商 CryptoBilis。10 月 13 日官方更新公布后，部分用户迅速反驳，称在欧洲大型电子连锁 MediaMarkt 也出现了遭篡改的设备。
Ledger 表示，正在调查其他签名器以及多地疑似硬件植入的相关报告。然而，本次更新仍只提及 CryptoBilis 一家零售商，并未提及其他渠道，引发外界批评，认为官方有意淡化事件范围。
Ledger 植入事件，真相是否超出单一经销商？
据 Ledger Donjon（Ledger 内部安全团队）介绍，遭植入的恶意模块会在初始化过程中，从屏幕读取助记词，再通过蜂窝网络将 24 个助记词单词发送至远端服务器。
尽管如此，越来越多用户认为，该问题实际上已蔓延至亚洲以外区域。在社交平台评论区，疑问不断，有人质疑Ledger 的公告为何对 MediaMarkt 以及其他欧洲渠道只字未提。
一位用户称 Ledger 在欧洲的供应链同样已被攻破。他透露，自己曾连续在不同 MediaMarkt 门店购买到带有可疑连接线和蜂窝模块的设备，并公开了开箱视频，呼吁官方启动召回。
他进一步指出，涉事商品的采购记录最终追溯至欧洲电子产品分销商 Aqipa。目前，该用户已将可疑硬件寄送回 Ledger 等待检测结果。
但截至目前，Ledger 仅证实 CryptoBilis 经销渠道存在此类案件。
遭篡改签名器带来的资产损失，谁来负责？
Ledger 官方建议遭盗用户联系客服登记案件，并及时报案。但在最新公告中，Ledger 并未就赔偿或补偿事宜作出回应。
对具体受影响用户数量及损失金额，Ledger 暂未公开。此前有用户称，通过该经销商购买后遭遇盗窃，损失价值高达 660 万美元比特币。
需要注意，Ledger 内置的 Genuine Check 正品验证流程仅核查安全芯片，无法确认周边部件真伪。因此，隐藏的间谍芯片依然有可能绕过检测环节。
官方同时强调，Ledger 永远不会主动致电、私信用户，更不会索要助记词信息。
Ledger 再次提醒，通过 CryptoBilis 购买的用户需立即转移资产，使用全新助记词重新生成签名器。部分硬件钱包持有者甚至通过称重方式尝试判别设备是否被篡改，但业内指出，这样的检测结果并不具备实质性意义。
目前，Ledger 植入门事件已将加密行业关于信任的讨论，从芯片层面转向零售渠道。若欧洲地区出现确诊案例，事件将从单纯的分销商丑闻升级为大规模召回危机。
来源：BeInCrypto 中文（综合编译与客观梳理）
主流交易平台费率评测与官方防钓鱼安全指南
1. 非投资建议：本文内容及观点仅代表原作者或信源机构立场，不代表数链库观点，亦不构成本平台任何投资建议、财务指导或法律意见。加密资产市场波动剧烈，存在本金归零风险，投资决策需建立在独立思考之上，本文内容仅供参考，风险自担。
2. 客观中立与防钓鱼提醒：本站坚持客观中立的评测标准，不提供任何交易撮合或保本承诺。如需访问第三方交易所或钱包，请务必通过官方安全验证导航核对正版域名，谨防搜索引擎虚假钓鱼广告。