Seorang peneliti kripto bernama @0xJohannes_ mengatakan bahwa ia menemukan Ledger kedua yang telah dimanipulasi di sebuah toko MediaMarkt.

Ia mengatakan catatan toko menunjukkan bahwa stok tersebut berasal dari distributor Eropa Aqipa GmbH.

Johannes kembali menemukan kabel tambahan dan modul LTE

Johannes mengatakan bahwa ia mendapatkan Ledger dari MediaMarkt lain dan melihat perubahan fisik yang sama seperti pada perangkat pertamanya saat membuka kotaknya dalam video. Ia mengatakan kedua perangkat mengalami perubahan yang sama, seperti kabel tambahan dan modul LTE yang disembunyikan di dalam perangkat keras.

Ia mengatakan bahwa perangkat kedua akan dikirim ke Ledger untuk dianalisis.

“Saya dapat mengonfirmasi bahwa rantai pasokan Ledger juga telah disusupi di Eropa,” tulis Johannes dalam unggahan di X pada 12 Oktober. Ia mendesak Ledger untuk “segera melakukan penarikan produk guna melindungi pengguna.”

“Jika Anda membeli Ledger dari siapa pun selain toko resmi Ledger, pastikan untuk memeriksa perangkat Anda!!” kata Johannes.

Lebih dari 9.000 orang menyukai unggahan tersebut, dan unggahan itu dibagikan ulang lebih dari 2.000 kali.

Awalnya, Johannes mengira perangkat-perangkat itu adalah barang retur yang dijual sebagai barang baru. Staf MediaMarkt memberitahunya bahwa unit tersebut bukan barang retur dan bahwa Ledger yang diretur langsung dikirim kembali ke perusahaan pembuatnya.

Johannes mengatakan bahwa pemasok tersebut tercatat dalam data toko sebagai Aqipa GmbH. Pada 2023, Aqipa mulai mendistribusikan perangkat Ledger di Jerman dan Austria. Namun, keterangannya tidak menunjukkan di mana perangkat tersebut mungkin telah dirusak.

Johannes menulis bahwa CTO Ledger tidak yakin apakah Aqipa merupakan perantara langsung antara Ledger dan MediaMarkt.

Johannes mengatakan bahwa masalah ini mungkin meluas ke MediaMarkt dan Saturn, yang memiliki lebih dari 1.000 toko di 11 negara dan menjual produk Ledger. Setiap toko yang membeli produk Ledger melalui Aqipa mungkin menghadapi risiko yang sama.

Berikut bukti videonya: perangkat baru, langsung dari toko. Kualitas videonya agak buruk, maaf pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) 12 Oktober 2026

Dua pembelian di Eropa menunjukkan pola implan CryptoBilis

Laporan dari MediaMarkt muncul saat Ledger menangani kasus perusakan lain yang melibatkan reseller Asia Tenggara, CryptoBilis. Pencuri mencuri sekitar $93 juta hingga $94,5 juta dari dompet Ledger yang dijual oleh reseller tersebut. Cryptopolitan melaporkan bahwa hal ini menyebabkan Tether membekukan $10 juta dalam USDT.

Pakar on-chain menemukan bahwa 315 hingga 521 dompet terdampak.

Mark Karpelès, pendiri Mt. Gox, membongkar Ledger Nano X yang dibelinya di Malaysia. Ia menemukan modem seluler, eSIM, dan chip yang dapat membaca tampilan layar. Pada 10 Oktober, Ledger mengonfirmasi bahwa perangkat milik salah satu pengguna yang terdampak memiliki implan perangkat keras tanpa izin.

Misalnya, bagian ini dapat merekam frasa pemulihan dompet saat perangkat disiapkan, lalu mengirimkannya melalui jaringan seluler. Seseorang kemudian dapat menyalin dompet itu dan menguras isinya dari tempat lain.

Ledger mengatakan bahwa sistem dan saluran penjualan langsungnya sendiri tidak diretas, dan mengaitkan setiap kasus yang terkonfirmasi dengan CryptoBilis. Setelah pembaruan Johannes pada 12 Oktober, Dukungan Ledger kembali menyampaikan hal itu, tetapi tidak menyebut perangkat MediaMarkt kedua.

Sejauh ini, dua pembelian Johannes dan catatan toko MediaMarkt merupakan satu-satunya bukti dari Eropa.

OneKey, pesaingnya, telah memutus hubungan dengan CryptoBilis karena masalah tersebut. Orang-orang yang membeli produknya dari CryptoBilis akan mendapat penggantian gratis.

Jangan hanya membaca berita kripto. Pahami juga. Berlanggananlah newsletter kami. Gratis.