欧洲一名用户在 X 上发布照片，称其从 MediaMarkt 门店购买的 Ledger 设备内部出现了不同寻常的线材与元件，引发了新一轮供应链安全讨论。需要强调的是，这一欧洲案例目前仍属于社区报告。Ledger 已确认的调查对象，是与东南亚经销商 CryptoBilis 有关的受影响设备；公司尚未确认 MediaMarkt 设备与该事件存在关联。
先看结论
- X 用户声称，一台购自欧洲实体店的 Ledger 设备可能存在异常内部结构。
- 帖子提到 MediaMarkt，但仅凭照片无法确认设备是否遭到恶意改装。
- Ledger 尚未确认该欧洲设备与 CryptoBilis 事件有关。
- Ledger 已确认：在 CryptoBilis 调查中的至少一台受影响设备内发现了未经授权的硬件植入物。
- Ledger 表示，目前没有迹象显示其安全基础设施、系统或服务遭到入侵。
欧洲用户报告了什么
2026 年 10 月 11 日，X 用户 Johannes 发布了一组拆开设备后的照片，并表示该 Ledger 是从欧洲一家官方经销商的实体店购买。帖子点名 MediaMarkt，并认为照片中的线材与内部结构不像正常设备。发帖者同时表示，截至发帖时，这台设备并未发生资产损失。
该说法迅速受到关注，是因为 MediaMarkt 在欧洲多个国家设有门店，并在部分市场被列为 Ledger 的授权零售渠道。不过，授权经销商身份本身并不能证明照片中的设备确实遭到改装，也无法说明异常发生在哪一个流通环节。
哪些信息已经确认
Ledger 的正式确认集中在 CryptoBilis 调查。公司表示，在一名受影响用户的设备中发现了未经授权的硬件植入物，并正在联系相关用户，同时与执法机构合作调查。
Ledger 还表示，没有迹象显示公司的安全基础设施、系统或服务遭到入侵。这一点很重要：个别设备在供应链中遭到物理改装，与 Ledger 中央系统被攻破或所有设备存在同一漏洞，并不是同一回事。
截至本文发布，Ledger 尚未公开确认 MediaMarkt 报告中的设备含有恶意植入物，也没有确认它属于 CryptoBilis 相关攻击的一部分。因此，欧洲案例应被视为待核实线索，而不是已经定案的事件。
购买者应该如何判断风险
选择可追溯的销售渠道能够降低风险，但用户仍需掌握首次设置流程。全新硬件钱包应允许用户自行选择“作为新设备设置”，恢复词必须在设备屏幕上生成。任何随包装附带、通过网页显示、由客服发送，或由第三方提前准备的恢复词，都不应使用。
如果包装有重新封装、切割、胶水残留或其他异常痕迹，设备启动后出现不符合官方流程的界面，或者有人要求输入 24 个恢复词，应立即停止操作，不要转入资产。
Ledger 的 Genuine Check 可以验证 Secure Element 的加密真实性，但面对供应链层面的疑虑，用户还应同时检查卖家身份、包装状态和设备行为，而不是只依赖单一检测结果。
首次使用前的检查清单
- 核对实际卖家。 电商平台名称不一定等于发货商名称，请保留订单与发票。
- 开箱前拍照。 发现封条、胶痕或包装破损时，先保存证据。
- 自行初始化。 只接受设备现场生成的恢复词，不使用包装内预先提供的词组。
- 从官方渠道下载软件。 使用最新版应用完成 Genuine Check。
- 先进行小额测试。 每次都在硬件屏幕上核对地址，确认正常后再考虑转入更多资产。
- 发现异常就停止。 未经官方支持指导，不建议自行拆机，以免损坏设备并影响后续鉴定或保修。
- 防范假客服。 Ledger 与 SIAMBC 都不会向客户索取 24 个恢复词。
SIAMBC 客户需要知道的事
目前没有信息显示 SIAMBC 库存与 MediaMarkt 报告或 CryptoBilis 调查存在关联。 SIAMBC 通过受控商业渠道采购 Ledger 产品，并保留在泰国销售产品的采购与库存记录。迄今为止，SIAMBC 所售 Ledger 设备没有收到此类事件报告。
如果 SIAMBC 客户发现包装异常、设置流程与官方说明不符，或有人索取恢复词，请不要转入资产。保持设备与包装原状，并携带订单编号联系 SIAMBC，以便核查产品记录并获得后续处理建议。
结语
MediaMarkt 相关报告值得持续关注，但它尚不能证明 CryptoBilis 事件已经扩散到欧洲。更稳妥的做法是等待 Ledger 或零售商给出技术结论，同时坚持可验证的购买与设置流程：核对来源、自行初始化、在设备屏幕上确认信息，并离线保护恢复词。
信息更新至 2026 年 10 月 13 日。如 Ledger 或相关零售商公布经确认的技术结论，SIAMBC 将补充后续信息。
แชร์:
Ledger确认CryptoBilis相关设备存在未授权硬件植入：事件进展与安全建议