欧洲零售渠道惊现“改装”硬件钱包

近期，一起针对硬件钱包的供应链安全事件在欧洲浮出水面。根据用户在社交平台披露的详细调查，从大型连锁电子产品商店购买的设备，在开箱后发现了未经授权的硬件改装和预装恶意软件。

事件经过：两次购买，同一问题

调查者为了验证最初的怀疑，从另一家同名连锁店购买了第二台设备，并全程记录了开箱过程。结果证实，这台新设备以完全相同的技术方式被动了手脚——内部被添加了额外的线缆和一个LTE通信模块。这种高度一致的改装手法表明，问题并非偶然的个别案例，而很可能指向一个有组织的供应链入侵行为。

影响范围：可能波及整个欧洲市场

初步判断显示，这一安全漏洞的影响面相当广泛。涉事的两大电子产品零售品牌在欧洲11个国家拥有超过1000家门店，它们的相关库存可能均受到了影响。问题的源头指向了共同的供应商Aqipa GmbH，这家分销商的业务覆盖整个欧洲，这意味着任何从其进货的实体零售商都存在潜在风险。

风险性质：新设备出厂前即被植入

起初，有人猜测这些设备可能是被退回后重新包装销售的“翻新机”。但店内员工明确否认了这一说法，并表示所有退货产品都会直接返厂，不会重新上架销售。这进一步坐实了安全隐患更可能发生在设备出厂后、送达零售店之前的物流或仓储环节，属于典型的供应链攻击。

用户行动与安全建议

发现问题的用户已经将两台被篡改的设备寄送给制造商进行分析，以期官方能彻查源头。同时，他向所有用户发出紧急提醒：

  • 检查购买渠道：如果您的设备购自非官方授权商店，尤其是大型电子产品连锁店，需要保持高度警惕。
  • 进行物理检查：在激活和使用前，请仔细检查设备封装是否完好，内部有无不明线缆、焊接点或附加的芯片模块。
  • 关注官方回应：呼吁制造商立即评估风险，并对可能受影响批次的产品启动召回程序，以保障用户资产安全。

此次事件再次为加密货币持有者敲响了警钟：硬件安全不仅取决于产品本身的设计，其流通路径中的每一个环节都可能成为攻击的突破口。