MediaMarkt 全面下架 Ledger 产品，硬件篡改事件链上损失达 1.02 亿美元
MediaMarkt 全面下架 Ledger 产品，供应链硬件篡改波及欧美
内容摘要
MediaMarktSaturn 发言人于 2026 年 10 月 13 日向 Cointelegraph 确认，已将 Ledger 产品从欧洲线下门店及线上平台全面下架，原因是多名欧洲用户反映购入设备含未授权电缆与蜂窝通信模块。TechFlow 测算 Bitquery 数据显示，该事件已在六条公链洗劫 324 个受害钱包，链上被盗总额 1.02 亿美元，其中波场占 77.75%（7930 万美元），比特币被清空 203.8 枚 BTC（1680 万美元）。Tether 冻结了 20 个涉案波场地址的 1000 万美元 USDT，仅占波场链被盗资产的 12.61%；黑客已将部分资产经 THORChain、Tornado Cash 等渠道清洗。作者测算还发现，40% 受害钱包的首笔入账早于官方建议的 90 天排查窗口。
攻击者先小额测试授权再集中提币，官方90天排查窗口未能覆盖四成受害地址的注资时间。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
MediaMarkt下架全线Ledger产品
MediaMarktSaturn于10月13日确认将Ledger全线硬件钱包从欧洲门店及线上平台下架，涉及Nano S、Nano S Plus、Nano X、Flex。此前有用户称在德国门店及新加坡机场购入的设备含未授权线缆与蜂窝模块。Ledger Donjon确认东南亚经销商CryptoBilis售出设备被植入独立组件，可在初始化时读取24词助记词并经eSIM通过LTE外传，未改动安全元件与交易签名。链上数据显示324个钱包被盗约1.02亿美元，Tether冻结1000万USDT。
最新变化：MediaMarktSaturn将Ledger全线产品从门店与线上平台下架。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响欧洲消费者对MediaMarkt等零售渠道所售硬件钱包的信任与购买意愿，下架机制直接切断该渠道的Ledger产品供应；对代币供需无直接影响。
- 成立条件：
- 成立取决于欧洲门店售出设备是否被独立验证存在篡改；当前Ledger未确认欧洲案例，Johannes与Karpelès的说法尚无第三方核验。
- 接着看：
- Ledger对CryptoBilis之外篡改报告的调查结论，以及MediaMarktSaturn是否恢复销售。
查看依据 · 2 篇报道
- MediaMarkt 下架全部 Ledger 产品，多起设备篡改报告引发安全担忧
PANews
MediaMarkt的母公司MediaMarktSaturn已将Ledger全线产品从门店及线上平台下架，并表示正与这家硬件钱包制造商取得联系，称对此事件高度重视。
- MediaMarkt 下架全部 Ledger 产品，多起设备篡改报告引发安全担忧
PANews
Ledger表示，此类植入物可通过蜂窝网络外传用户的恢复短语，并正在调查CryptoBilis之外的相关报告。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
MediaMarktSaturn 全面下架 Ledger 钱包，欧洲门店疑现被改机设备
查看摘要与出处
欧洲电子连锁零售商 MediaMarktSaturn 于 10 月 13 日宣布将所有 Ledger 硬件钱包从门店与线上平台下架。此前 X 用户 Johannes 称在德国两家门店购入的两台设备均含未授权电缆与移动通讯模组，前 Mt. Gox 执行长 Mark Karpelès 也称在新加坡机场购买的 Ledger Flex 藏有间谍模组。Ledger 于 10 月 10 日发现东南亚经销商 CryptoBilis 供应链被篡改，并于 10 月 12 日证实植入模组会通过移动网络传送用户助记词。MediaMarktSaturn 在多国经营超过 2,000 家门店，此次下架涵盖 Nano S、Nano S Plus、Nano X、Flex 全部产品线。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
欧洲电子零售商 MediaMarktSaturn 下架全部 Ledger 产品
查看摘要与出处
据 Cointelegraph 报道，欧洲电子零售商 MediaMarktSaturn 已将 Ledger 旗下所有产品从线下门店及线上平台全面下架，并称正与厂商保持沟通、对此事件高度重视。此前有用户反映从多家 MediaMarkt 门店购入的 Ledger 钱包内发现未经授权的电缆与蜂窝模块，可通过蜂窝网络窃取用户助记词；事件最初源于 Ledger 对东南亚经销商 CryptoBilis 的调查，目前已扩展至欧洲及新加坡地区。
核对原文 ↗同一消息PANews
MediaMarkt 下架全部 Ledger 产品，多起设备篡改报告引发安全担忧
查看摘要与出处
据 Cointelegraph 报道，MediaMarkt 母公司 MediaMarktSaturn 已将 Ledger 全线产品从门店及线上平台下架，称正与 Ledger 取得联系并高度重视此事。X 用户 Johannes 称在两家 MediaMarkt 门店购买的两款 Ledger 钱包中发现未经授权的线缆和蜂窝模块；前 Mt. Gox CEO Mark Karpelès 称其在新加坡机场购买的 Ledger Flex 也含间谍植入物。Ledger 表示此类植入物可通过蜂窝网络外传恢复短语，正调查 CryptoBilis 之外的相关报告，但未就新加坡案例作出直接回应，也未确认欧洲是否存在被篡改设备。
核对原文 ↗同一消息Cointelegraph
MediaMarktSaturn 下架 Ledger 产品，Ledger 正调查东南亚以外的篡改报告
查看摘要与出处
欧洲零售商 MediaMarkt 下架了 Ledger 钱包产品，此前出现产品被篡改的报告。Ledger 正在调查东南亚 CryptoBilis 之外的篡改情况，当前材料未提供调查进展与下架范围细节。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Ledger 称 CryptoBilis 渠道设备被加装植入芯片并通过 LTE 窃取助记词
查看摘要与出处
Ledger 于 10 月 13 日表示，其 Donjon 团队在东南亚经销商 CryptoBilis 售出的设备内发现未授权的独立硬件植入物，该植入物读取设置时屏幕显示的 24 词助记词，经由 eSIM 通过 LTE 传输。Ledger 称植入物不改动安全元件、操作系统或交易签名，已确认的资金损失均涉及 CryptoBilis 渠道设备，受影响用户数与损失总额尚未确认；CEO Pascal Gauthier 称调查仍在进行，CryptoBilis 已停售 Ledger 设备。Ledger 建议未激活的买家保持设备原状并联系支持，已激活者将资产转移至使用全新助记词的新设备。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X，呼吁召回
查看摘要与出处
X 用户 Johannes 称在欧洲 MediaMarkt 门店连买两部 Ledger Nano X，开箱均发现多余导线与 LTE 模块等改动，要求 Ledger 立即召回产品。Ledger 目前仅证实东南亚经销商 CryptoBilis 售出的装置受害，Ledger、MediaMarkt 与被点名的经销商 Aqipa 均未证实欧洲说法；店员称货源来自 Aqipa GmbH。第一部装置已寄给 Mt. Gox 前执行长 Mark Karpelès，第二部正寄往 Ledger 分析。
核对原文 ↗