新加坡警报：部分 Ledger 钱包遭篡改致超270万美元资产被盗

新加坡警方发布紧急公告，指出部分在本地零售商处出售的 Ledger 硬件钱包存在恶意篡改行为，已造成约350万新元（约合270万美元）的数字资产损失。自9月10日起，至少两起相关报案被记录，警方呼吁所有潜在受影响用户立即采取防范措施。

硬件篡改引发资金外流

根据10月28日发布的调查通报，部分受影响设备内部被非法添加了未经授权的电子元件，可于用户首次设置钱包时截取助记词或私钥信息，并通过蜂窝网络远程传输。此类操作使攻击者能在用户无感知状态下完成资产转移。

目前，新加坡警方正与 Ledger 公司协同调查，后者正在评估受损范围及技术路径。但官方未披露具体型号、涉事零售商名称，也未确认任何嫌疑人身份。

此前在10月13日，Ledger 报告其团队在一台从东南亚转售商 CryptoBilis 购买的设备中发现异常硬件模块。该组件在初始化阶段捕获助记词，并经由 LTE 网络发送至外部服务器。同日，公司要求在新加坡及六个亚洲市场暂停相关产品销售以配合审查。

用户应对建议与行业反应

警方明确指示，若怀疑设备已被入侵，应立即停止输入助记词，避免发起任何交易。推荐用户直接联系 Ledger 官方支持，并将剩余资产迁移至全新、未使用过的硬件钱包，在安全环境下重新生成助记词。

强调：无论对方自称为何机构，均不得透露种子短语，包括声称来自钱包厂商、交易所或执法部门的人员。任何形式的凭证分享都可能带来不可逆的损失。

Ledger 将此事件定义为“局部分发攻击”，区别于大规模系统性供应链漏洞。公司尚未确认此次新加坡案件是否与此前东南亚转售商事件存在关联。

面对持续暴露的硬件安全风险，竞争对手 Trezor 于10月13日宣布缩减授权分销商数量，以降低中间环节风险。Zero Knowledge Group 创始人 Austin Campbell 指出，当前自我托管方案亟需提升易用性，以减少因用户误操作或供应链渗透带来的安全隐患。

在加密资产持有者对硬件钱包信任度下降的背景下，实时追踪关键漏洞与安全预警的需求日益迫切。平台如 CryptoApps 提供针对性币种更新服务，帮助用户及时掌握新型威胁动态，强化资产防护能力。

调查仍在推进

新加坡警方表示，案件仍在深入调查中，鼓励知情人士主动提供线索。目前尚不清楚被盗资金是否与其他地区事件有关联，也未确认受害者的助记词是否已在公开网络流传。

公告重申：一旦发现设备或凭证存在泄露迹象，必须立刻行动，将资产转移至可信的新环境钱包中。

截至发稿，涉事门店、具体设备批次及更多受害者信息仍未公布。这一事件再次引发业界对硬件钱包供应商安全流程和分销链监管机制的广泛讨论。