针对加密货币硬件钱包制造商 Ledger 的供应链违规指控越来越多。继此前发现 Ledger 设备存在物理改装后，现在又有消息称，在欧洲多家商店购买的 Ledger 设备中也发现了间谍软件。
一位在社交媒体上就此话题发表新言论的用户声称，Ledger 在欧洲的供应链安全已受到损害，并认为该公司应立即启动产品召回程序以保护其用户。
据原告称，他在两台分别从欧洲不同商店购买的 Ledger 设备上发现了相同的物理改动。该用户表示，在购买第二台设备后，他拍摄了开箱视频，结果再次发现设备内部存在间谍软件。
据称，两台受检设备均包含额外的组件，例如电缆和LTE通信模块，这些组件并非原设计的一部分。据信，这些组件的安装目的可能是为了泄露设备中的数据。
该用户认为，这种情况可能表明这是一起范围更广的供应链攻击，而非孤立事件，并指出涉事零售商在11个欧洲国家拥有超过1000家门店。然而，目前尚无确凿证据表明这些门店中的其他Ledger设备也受到影响。
怀疑的矛头指向了在欧洲各地运营的分销商。
原告表示，他们最初认为这些被入侵的设备是之前被购买并退货，然后又被商店重新出售的。
然而，他表示，他与一名商店员工交谈后得知，他购买的设备不是可退货商品，退回的 Ledger 设备会直接送回制造商，而不是重新出售。
该用户表示，他已将找到的第一台设备寄给前 Mt. Gox 首席执行官 Mark Karpelès 进行检查，并将把第二台设备直接寄给 Ledger。
Ledger 还敦促从制造商官方商店以外的卖家处购买设备的用户仔细检查他们的设备。
马克·卡佩莱斯此前声称，一些 Ledger 设备内置了隐藏的通信模块，并且这些设备能够通过制造商的官方真伪验证。
如果新的指控得到证实，则该事件可能是一起更广泛的硬件供应链攻击，不仅影响到少数设备，还影响到整个欧洲的实体销售渠道。
然而，目前攻击的范围、受影响的设备数量以及潜在的肇事者尚未得到独立核实。
*本文不构成投资建议。
