MediaMarkt与Saturn全面停售Ledger：德国门店因“设备植入物”事件紧急下架
自2026年10月13日（星期二）起，德国大型电子零售商MediaMarkt和Saturn已停止销售法国制造商Ledger生产的硬件钱包，无论是在实体店还是在线平台均无货可售。Ledger官方已在社交媒体X上证实了这一举措，表示此次停售是“在协调后”进行的，旨在配合正在进行的调查。
引发此次行动的导火索是一名德国客户报告称在其设备中发现了异常植入物。不过，Ledger强调，针对该德国案例，目前并未发现客户资金丢失，也没有证据表明其自身系统遭到入侵。截至目前确认的所有盗窃案件，均源自东南亚零售商CryptoBilis销售的设备。
尽管具体细节尚待厘清，但这一停售决定发出了明确信号，因为受影响的是德国最大的电子产品零售商之一。以下是对当前情况的梳理、未解之谜以及持有相关设备用户的应对建议。
停售详情：10月13日起生效
Ledger于10月13日在X平台发布公告，宣布MediaMarkt Saturn将在调查期间暂停销售Ledger设备。据称，触发此事的原因是德国客户关于设备被植入物的举报。Ledger指出，没有迹象表明其基础设施、系统或服务受到损害，且在此案例中没有客户资金损失。目前，安全团队Donjon正在对送检的设备进行检查，客户服务部门也在评估相关报告。
MediaMarktSaturn向行业媒体Cointelegraph确认，已从其门店和网络平台撤下所有Ledger产品。该公司表示对此事“高度重视”，并与制造商保持联系。截至10月13日下午，无论是设备何时重新上架，还是已售出设备的退货政策，双方均未提供进一步信息。
目前仍有诸多未知数：有多少设备需要检查？德国案例是否与东南亚篡改设备有关联？这些问题的答案仍不明朗。作为首批报道此次停售的媒体之一，crypto.news也强调了这一点。
德国案例报告：两家门店的两台设备
该事件由一名在X平台上使用用户名@0xJohannes_的用户公开。他在周末报告称从一家MediaMarkt门店购买的设备存在篡改痕迹，并于周一在另一家不同门店购买了第二台设备，并拍摄了开箱视频。他声称在这两台设备中都发现了相同的修改：额外的电缆和移动网络模块。据店员确认，第二台设备并非其他客户的退货商品。
据该用户自称，他将其中一台设备寄给了Ledger，另一台则寄给了前Mt. Gox交易所负责人Mark Karpelès。Karpelès近期也曾拆解并记录了被篡改的设备。值得注意的是，这些细节均来自客户本人。Ledger尚未公布德国案例中的具体型号、门店或篡改类型。此前我们在10月12日的文章中仍将欧洲零售商的报告列为未经证实的消息，但随着停售令的下达，制造商和零售商的态度已转变为认真对待这一报告，并决定在全国范围内停止销售。
Ledger关于“植入物”的确认与技术解析
此次停售的背后是始于10月9日的CryptoBilis事件。10月10日，Ledger确认在来自东南亚零售商的设备内部发现了未经授权的额外电路板。根据CoinDesk在10月13日总结的制造商说法，该植入物的工作原理如下：一个独立的微控制器会在设备设置过程中读取显示屏上的24个助记词，并通过eSIM通过LTE移动网络发送给攻击者。
Ledger表示，安全元件、操作系统以及交易签名并未被篡改。首席技术官Charles Guillemet宣布将审查经销商控制和防篡改保护机制。首席执行官Pascal Gauthier表示，调查应确定是谁篡改了设备以及在分销过程中的哪个环节发生了篡改。Ledger强调，迄今为止每一个确认的损失都涉及来自CryptoBilis的设备，而从其他地方购买设备的流出情况尚未得到验证。
损失估算：超过1亿美元，但确切数字未定
Ledger官方并未公布确切的损失总额，链上分析师的估算也存在分歧，因为他们对涉案钱包数量的认定不同：
- Galaxy Research (Alex Thorn)：约9100万美元（截至10月9日）
- CoinDesk引用的链上研究人员：超过300个钱包，高达9320万美元（截至10月13日）
- crypto.news引用的Bitquery：324个钱包，约1.02亿美元（截至10月12日）
Tether已冻结与盗窃案相关的价值1000万美元的USDT。对于受影响用户而言，这是一线曙光，因为冻结的稳定币未来可能返还。然而，以比特币或以太坊形式流出的资产则无法追回。
为何真实性检查无法防范此类风险
许多Ledger用户依赖Ledger Live应用中的真实性检查功能。该功能验证安全元件是否为正品以及固件是否来自Ledger。然而，这正是植入物未触碰的部分。因此，被篡改的设备可以通过检查，正如Karpelès在其测试设备上展示的那样。额外的电路板只能通过打开外壳才能被发现。
由此引出一个令人不安的事实：决定你安全的不是设备本身，而是设备的流通路径，以及24个助记词出现在屏幕上的那一刻。如果设置了被篡改的设备，你在写下助记词的那一刻就已经泄露了恢复短语。
持有MediaMarkt或Saturn出售的Ledger：该怎么办？
Ledger官方仅建议从CryptoBilis购买的买家更换设备。对于从德国零售渠道购买的设备，制造商尚未给出具体建议。以下措施可为希望确保安全的用户提供参考：
- 设备仍处于密封状态或未设置：请勿设置。询问零售商是否接受退货，并联系官方Ledger支持。在线购买的商品通常可在14天内退回。
- 已在MediaMarkt或Saturn设置完毕：最安全的解决方案是从制造商处直接购买新设备，生成全新的恢复短语，并将所有资产转移至新设备。重要提示：在新设备上恢复旧助记词并不能提供保护。一旦助记词被读取，攻击者便已掌握。
- 直接从Ledger购买：截至目前，直接销售渠道暂无确认的案例。只需持续关注事态发展即可。
在所有情况下：切勿在任何地方输入您的24个助记词，无论是网站、表单还是电话。Ledger不会主动致电、发送私信，也绝不会索要恢复短语。骗子会故意利用此类情境。早在10月11日，Google搜索中就出现了假冒的Ledger页面。如何识别假网站请参考我们的指南。我们建议非专家不要自行拆卸设备，因为这可能导致保修失效，且在没有参考图像的情况下，很难区分植入物与真实组件。
直接从制造商购买硬件钱包的意义
此案表明，工厂和客户之间的每一个中间环节都是风险来源。在制造商自营商店购买可以将流通路线缩短至最小。这同样适用于Trezor、Tangem或OneKey等其他品牌。不同设备的功能、助记词处理方式及价格差异，可参考我们的硬件钱包对比评测。我们对畅销入门级型号Ledger Nano S Plus的体验总结见于我们的测试报告中。
第二重保护措施是分散风险：大额资产可以分布在多个钱包中，任何使用多重签名设置的用户都需要多个设备进行支付。这样，单个被篡改的设备就无法泄露所有资产。
总结：Ledger停售事件的启示
MediaMarkt和Saturn的停售是一种预防措施，而非德国发生盗窃的证据。目前确认的损失仅涉及来自东南亚的设备。此外，事实也再次证明：能够通过真实性检查的植入物使得购买渠道成为最重要的安全问题。购买硬件钱包时，最佳策略是直接从制造商处购买，自行设置，并妥善保管24个助记词。随着Ledger或MediaMarktSaturn提供新信息，我们将更新本文内容。
