撰文：clearlove

欧洲消费电子零售巨头麦德龙土星零售集团 (MediaMarktSaturn Retail Group) 于 2026年 10月 13 日证实，已将法国硬件钱包制造商莱杰 (Ledger) 旗下产品从欧洲线下门店及线上平台全面下架。这一决策源于多名欧洲用户反映购入设备内含有未授权电缆与蜂窝通信模块。截至 2026年 10月 13 日，区块链数据平台 Bitquery 追踪确认，该起波及多国分销渠道的物理篡改攻击已在六条公链上洗劫 324 个受害钱包，链上被盗总额累计达 1.02 亿美元。

从东南亚分销商到欧洲门店：硬件篡改如何跨国蔓延？

此次下架标志着加密硬件供应链投毒事件从东南亚扩散至欧洲。

2026年 10月 9 日，Ledger 披露其授权分销商 CryptoBilis 售出设备出现异常资产流失，并叫停全部出货。马来西亚媒体 Fintech News Malaysia 报道显示，CryptoBilis 前创始人已于 2026年 3 月完成股权交割退出运营，该机构长期负责印尼、马来西亚及菲律宾的设备分发。

物理篡改随后在更多离线网点被证实。2026年 10月 12 日，前门头沟 (Mt. Gox) 首席执行官 Mark Karpelès 公开表示，其在新加坡樟宜机场 Metapod 门店购入的 Ledger Flex 钱包内同样被植入间谍芯片。紧随其后，欧洲用户 Johannes 曝光在德国两家 MediaMarkt 门店购入的设备均包含异常焊接电缆与蜂窝模块，能够在初始化生成助记词时绕过安全芯片向外回传私钥。MediaMarktSaturn 发言人于 2026年 10月 13 日向 Cointelegraph 确认，集团已下架全部 Ledger 硬件，正在与厂商核实调查细节。

链上损失达 1.02 亿美元：攻击者如何清洗被盗资产？

网络安全媒体 The Hacker News 报道指出，Ledger 已在调查公告中确认受害设备存在硬件植入物。黑客自 2026年 9月 25 日至 10月 7 日在波场与以太坊上发起 41 次小额授权提取测试，并在 10月 9 日协调 324 个钱包在数分钟内集中交出控制权并划转资产。

TechFlow 测算 Bitquery 链上数据发现，在被盗的 1.02 亿美元中，波场网络 (TRON) 承载了最大损失，140 个钱包被盗 7930 万美元，金额占比达 77.75%；比特币网络 (Bitcoin) 被清空 203.8枚 BTC，价值 1680 万美元，占比 16.47%；以太坊 (Ethereum) 损失 368 万美元，其余三条公链 (BNB Chain、Polygon、Solana) 合计损失 228 万美元。泰达公司 (Tether) 案发后冻结了 20 个涉案波场地址的 1000 万美元 USDT，但据 TechFlow 测算，该冻结仅拦截了波场链总被盗资产的 12.61%。黑客迅速将其余 2370 万美元换仓为 USDD，随后经由 THORChain 兑换为 9847 枚以太坊，并向 Tornado Cash与 Zcash 注入至少 6680 枚以太坊完成清洗。
TechFlow 对比受害地址注资时间线还发现，官方建议的“排查过去 90 天内设备”存在明显时间敞口。受害钱包中有 40%的首笔入账早于 90 天安全线；仅 2026年 6 月注资的波场受害地址就达 42 个，占该链受害总量的 30.0%。这项链上分布数据佐证，物理篡改发生时间比官方建议的排查窗口提前了至少一个月。

硬件钱包的安全假设建立在物理供应链不可篡改的前提之上，当攻击面下沉至离线分销渠道与物理芯片植入，冷存储的信任链条即面临根本性破裂。截至 2026年 10月 13 日，黑客控制地址内仍有 238 万美元 USDC 处于未转移状态，圈币公司 (Circle) 尚未发布黑名单冻结令，针对 CryptoBilis 与欧洲零售环节的跨国司法取证仍在进行中。