加密钱包 Ledger 的硬件供应链问题正在扩大。继马来西亚经销商被曝秘密收购、向用户出售加装恶意模块的钱包之后，欧洲线下渠道销售的硬件也被发现同样遭到改装。

据披露，被篡改的设备内置了额外的电路板和 LTE 模块，用途直指助记词窃取。用户从欧洲线下经销商手中买到的硬件，同样存在被动手脚的情况。

打开网易新闻 查看精彩图片

从马来西亚到欧洲

打开网易新闻 查看精彩图片

此前的问题出在马来西亚：当地经销商被秘密收购，随后向用户出售加装了恶意模块的钱包。如今欧洲供应链也面临危机，说明篡改并非孤立事件，而是沿着经销环节向更多区域蔓延。

对硬件钱包而言，助记词一旦泄露，资产控制权就等同于交出。设备外观可能毫无异常，风险却藏在电路板里。

线下渠道成了薄弱环节

打开网易新闻 查看精彩图片

两起事件都指向同一个位置——线下经销商。用户以为从正规渠道购买就安全，但设备在到达手中之前，已经过了别人的手。

目前披露的信息集中在篡改手法和波及区域，欧洲渠道的具体涉及范围、受影响设备数量，尚待进一步确认。