新加坡用户因篡改Ledger钱包损失350万新元，全球多地暂停销售

新加坡警方近日披露，自9月10日起，当地发生两起涉及被篡改Ledger硬件钱包的案件，累计造成约350万新元资产损失。这些设备在零售环节被物理改装，内置可捕获用户24位助记词或私钥的恶意组件，使攻击者得以远程获取并转移加密资产。

恶意硬件组件暴露安全漏洞

调查发现，受影响的钱包内部存在未经授权的硬件模块，可在用户设置过程中截取助记词，并通过LTE网络将信息发送至远程服务器。该组件独立于设备内置的安全元件运行，无需修改操作系统即可实现数据窃取。

助记词是恢复钱包访问权限的关键，一旦泄露，攻击者可在其他设备上重建钱包并转移全部资产。尽管部分受害者尚未确认具体金额，但区块链分析显示，相关资金流动模式与大规模盗取行为高度吻合。

Ledger紧急叫停东南亚销售

在确认问题后，Ledger于10月13日宣布暂停在新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南及香港的硬件钱包销售与发货。此举旨在配合对转售渠道的全面审查。

该公司指出，此次事件仅影响通过第三方转售商CryptoBilis分销的产品，其官方渠道和系统未受侵害。建议过去90天内从该渠道购买设备的用户避免初始化未使用钱包；已启用设备的用户则应考虑迁移资产至全新生成助记词的钱包。

零售端已识别受损设备

据《海峡时报》报道，樟宜机场Metapod门店及VivoCity Challenger门店均出售过受影响型号的钱包。警方已介入追踪流通路径，并呼吁公众提高警惕。

尽管有分析师此前估算此类事件造成的区域损失超8600万美元，但Ledger表示无法核实具体数字。目前公布的数据仅涵盖新加坡本地报告的案件，不包含其他地区可能发生的同类事件。

调查范围扩展至欧洲

事件影响迅速蔓延。德国电子零售商MediaMarktSaturn于10月13日宣布暂停所有Ledger产品销售，起因是一名客户在其设备中发现异常硬件。虽暂无资金损失报告，但制造商已启动安全复核。

与此同时，另一家硬件钱包厂商Keystone于10月26日披露，其认证密钥遭黑客窃取，导致25,964名用户信息外泄。公司因此销毁18,835个设备并暂时停止出货，但强调用户的助记词与私钥未受威胁。

与Ledger事件不同，该事故主要影响设备身份验证机制，而非直接窃取资产控制权。两者共同凸显了硬件钱包供应链安全的重要性。