Ledgerウォレットのヨーロッパのサプライチェーンが汚染された疑いがあり、2台のデバイスにスパイウェアが仕込まれているのが発見された。

BlockBeatsのニュースによると、10月12日、暗号資産コミュニティのユーザーJohannesが投稿し、欧州の小売業者MediaMarktの異なる店舗で購入した2台のLedgerハードウェアウォレットの両方に、スパイウェアの疑いのあるものやハードウェアの改造（追加のケーブルやLTEモジュールを含む）が発見されたと述べ、Ledgerに対して関連製品の即時リコールを呼びかけた。

Johannesによると、MediaMarktの従業員は2台目のデバイスが返品商品ではないことを確認しており、返品されたLedger製品は新品として再販売されるのではなく、直接メーカーに送り返されるという。店舗の記録によれば、関連する在庫はサプライヤーのAqipa GmbHから来ている。同社が欧州で流通業務を行っているため、Johannesは問題がより広範な小売在庫に関わる可能性を疑っているが、現時点で欧州全域のLedgerサプライチェーンが広く侵害されたことを裏付ける証拠はない。

Johannesは、1台目のデバイスを関係者に分析のために渡し、2台目のデバイスをLedgerに調査のために送付する予定であると述べ、証拠として開封動画も公開した。彼はユーザーに対し、Ledgerの公式チャネル以外の販売店でデバイスを購入した場合、デバイスに異常がないか確認するよう注意を促した。

現在、上記の主張は主にこのユーザーの個人的な開示によるものであり、デバイスが損傷した原因、影響範囲、およびサプライチェーン攻撃が関与しているかどうかは、Ledgerなどの関係者による検証を待つ必要がある。