Karpelès：又两家经销商设备发现Ledger植入硬件

这一事件的关键在于：官方真伪验证功能明确无法识别此类额外加装的硬件，这意味着用户依赖的“正品校验”在这一攻击路径上存在结构性盲区。受影响的不只是个别买家，而是所有通过经销商渠道购买、并把验证通过等同于设备安全的用户。Ledger 否认德国库存存在篡改、也未核实东南亚以外的资金流失，说明事件范围与责任归属仍未有定论。后续值得观察的是：经销商环节的供应链审计是否会公开，以及验证机制本身是否会针对物理加装作出调整。