MediaMarkt: второй подозрительный Ledger-кошелек связан с дистрибьютором Aqipa

Криптоисследователь под именем @0xJohannes_ сообщает, что нашел второй взломанный аппаратный кошелек Ledger в магазине MediaMarkt.

По его словам, данные магазина показывают, что товар поступил от европейского дистрибьютора Aqipa GmbH.

Йоханнес снова обнаруживает дополнительные кабели и модуль LTE

Йоханнес сообщил, что получил Ledger в другом магазине MediaMarkt и увидел те же физические изменения, что и в первом устройстве, когда открывал коробку на видео. По его словам, оба устройства имели одинаковые модификации, такие как добавленные кабели и скрытый внутри аппаратной части модуль LTE.

По его словам, второе устройство отправлено в компанию Ledger для анализа.

«Я могу подтвердить, что цепочка поставок Ledger в Европе также скомпрометирована», — написал Johannes в посте от 12 октября в X. Он призвал Ledger «немедленно инициировать отзыв продукции для защиты пользователей».

«Если вы приобрели устройство Ledger у кого-либо, кроме официального магазина Ledger, обязательно проверьте свое устройство!» — добавил Johannes.

Этот пост набрал более 9000 лайков и был репостнут более 2000 раз.

Сначала Йоханнес подумал, что устройства были возвращенными товарами, которые продаются как новые. Сотрудники MediaMarkt сказали ему, что это не возврат, а возвращенные Ledger напрямую отправляются обратно производителю.

Йоханнес сказал, что поставщик указан в записях магазина как Aqipa GmbH. В 2023 году компания Aqipa начала распространять устройства Ledger в Германии и Австрии. Однако его аккаунт не показывает, где именно происходило вмешательство.

Йоханнес написал, что технический директор Ledger не был уверен, находится ли Aqipa непосредственно между Ledger и MediaMarkt.

Иоганнес говорит, что проблема может распространиться на MediaMarkt и Saturn, у которых более 1000 магазинов в 11 странах и которые продают продукцию Ledger. Каждый магазин, покупающий товары Ledger через Aqipa, может столкнуться с тем же риском.

Вот видео-подтверждение: новое устройство, прямо из магазина. Качество видео не очень хорошее, извините pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) Октябрь 12, 2026

Две европейские покупки повторяют схему внедрения CryptoBilis

Отчеты о случаях в MediaMarkt поступают на фоне того, как Ledger разбирается с отдельным инцидентом вмешательства, связанным с юго-восточноазиатским реселлером CryptoBilis. Злоумышленники похитили от 93 до 94,5 млн долларов США с кошельков Ledger, проданных этим реселлером. Cryptopolitan сообщил, что это привело к заморозке Tether 10 млн долларов США в USDT.

Эксперты по блокчейну обнаружили, что 315 – 521 кошельков были затронуты.

Мар Карпелес, основатель Mt. Gox, разобрал купленный в Малайзии Ledger Nano X. Он обнаружил сотовый модем, eSIM и чип, способный считывать то, что отображается на экране. 10 октября компания Ledger подтвердила, что устройство одного из пострадавших пользователей содержало несанкционированный аппаратный имплантат.

Например, эта деталь могла бы записывать слова восстановления кошелька при его настройке и отправлять их по мобильной сети. Затем злоумышленник мог бы скопировать кошелек и вывести средства из другого места.

Ledger заявила, что её собственные системы и прямые каналы продаж не были взломаны, и связала каждый подтвержденный случай с CryptoBilis. После обновления Иоганнеса от 12 октября поддержка Ledger снова это подтвердила, но не упомянула второе устройство MediaMarkt.

Покупки Иоганнеса и записи из MediaMarkt — пока единственные европейские доказательства.

Конкурент OneKey уже разорвал отношения с CryptoBilis из-за этих проблем. Покупатели его продуктов у CryptoBilis получают бесплатные замены.