X 用戶 Johannes 10 月 12 日稱，他在另一家歐洲大型電器零售商 MediaMarkt 門市再買到被改機的 Ledger Nano X，並要求 Ledger 召回產品。Ledger 官方目前僅證實東南亞經銷商 CryptoBilis 售出的裝置受害。
（前情提要：Ledger 供應鏈篡改案 72 小時更新：竊幣全來自東南亞經銷商）
（背景補充：慢霧推測》Ledger是如何被植入間諜模組，偷走助記詞）
冷錢包大廠 Ledger 的改機風暴，戰線疑似從東南亞拉到歐洲。X 用戶 Johannes 昨晚發文稱，他當天在另一家歐洲大型電器零售商 MediaMarkt 門市買了第二部 Ledger Nano X，開箱後發現與前一部相同的改動，並要求 Ledger 立即召回產品。
目前 Ledger、MediaMarkt 與他點名的經銷商 Aqipa 都還沒證實。
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users.
I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered… pic.twitter.com/TjVCx8Hk61
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
兩部裝置、兩家門市：Johannes 說了什麼
Johannes 在 10 月 11 日的貼文中指出，這起事件不限於亞洲：那部裝置是幾週前在歐洲一家官方經銷商的門市（Mediamarkt）買的，拆開後主機板上多了好幾條正品不會有的導線。他認為這是舊版植入物，新版通常藏在螢幕附近，更難察覺。這部裝置從未把資金轉給攻擊者，他推測可能是模組沒正常運作，或攻擊者在等更多改機裝置流入市面。
當天稍晚，他又貼出與 Ledger 技術長 Charles Guillemet 的私訊截圖：Johannes 問這些導線是否不屬於正品，對方回覆「不，它們不該出現在這裡」，並附上 Ledger 官方支援頁面的連結。這是 Johannes 單方面貼出的截圖，Guillemet 本人沒有公開發文證實。
Dawg I have the cto of ledger in my dms STFU pic.twitter.com/8nHJaNNk2B
— Johannes (4, 4) (@0xJohannes_) October 11, 2026
10 月 12 日的更新貼文中，Johannes 寫道，他可以確認 Ledger 在歐洲的供應鏈同樣遭到滲透：第二部裝置的改動與第一部如出一轍，包括多餘導線與 LTE 模組，附圖還標出一條天線。他貼出的開箱影片長 2 分 31 秒，拍到拆掉收縮膜、撬開外殼、露出內部紅色導線的過程；另一張門市貨架照片中，包裝印的是德文。他同時喊話：「Ledger 應立即啟動產品召回，以保護用戶」。
Here is the video proof, fresh device, directly from the store, video quality is kinda bad, sorry pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
店員說法與 Aqipa：貨源線索靠口述
Johannes 原本推測這些裝置是被當成全新品轉售的退貨品，但一名 MediaMarkt 店員向他表示，這部裝置不是退貨品，退貨的 Ledger 會直接送回製造商。他稱門市紀錄顯示貨源是 Aqipa GmbH（總部在奧地利的消費電子經銷商），並貼出一張門市電腦螢幕的遠拍照。
Johannes 也寫到，Ledger 技術長不確定 Aqipa 是否為 Ledger 與 MediaMarkt 之間的直接經銷商，但他認為看起來是。
目前兩部裝置的去向方面，第一部寄給 Mt. Gox 前執行長 Mark Karpelès，第二部正寄往 Ledger 分析。
先看拆解結果，再談召回
同一位買家、兩家門市、相同改法，這個模式不像隨機個案，值得高度警戒。接下來有三件事要看：
- Ledger 與 Karpelès 對兩部裝置的拆解結果
- MediaMarkt 或 Aqipa 是否出面說明貨源與庫存
- Ledger 是否把警示範圍從 CryptoBilis 擴大到歐洲通路
📍相關報導📍
Ledger 冷錢包疑被竊超過 9000 萬美元！「供應鏈被改機」經銷商易主不明中國人
冷錢包擋不住！詐騙集團寄「官方紙信件」拐助記詞，Ledger、Trezor 用戶成箭靶
