新加坡警察部队(SPF)近日通报一起涉及硬件钱包的安全事件,指出自2026年9月10日以来,已有至少两起报告,总损失金额约为350万新元(约合270万美元)。
调查发现,部分在新加坡零售渠道销售的Ledger硬件钱包内嵌有未经授权的恶意组件。这些部件可记录用户的恢复短语或私钥,使数字资产面临被远程转移的风险。一旦信息被截获,攻击者可在无用户参与的情况下完成资产转移。
警方表示,该问题源于设备在流通环节中遭人为篡改,具体操作方式及涉事零售商名称尚未公开。目前,法国制造商Ledger公司已介入审查相关案例,调查仍在进行中。
针对潜在受影响用户,新加坡警方发布多项安全指引:停止使用疑似被篡改的钱包设备,避免输入任何敏感信息;将资产转移至由可信来源提供的新设备,并生成全新的恢复短语;通过官方渠道获取支持,切勿轻信非官方通知。
警方特别强调,无论对方身份如何,均不得向任何人透露私钥、助记词或种子短语。同时提醒公众警惕未经授权的“钱包验证”或“账户恢复”协助请求,此类行为极可能是诈骗手段。
此次事件凸显了硬件钱包在供应链中的安全风险,也反映出用户对资产存储工具的信任边界需重新审视。随着加密资产普及,物理设备的安全性正成为行业关注焦点。