新加坡警方：遭篡改的 Ledger 钱包致约 350 万新元损失
新加坡警方表示，当地门店售出的部分 Ledger 硬件钱包遭物理篡改，已造成约 350 万新元损失。此前 Ledger 曾发现可经 LTE 外传助记词的植入芯片。
SECURITY & HACKSNEWS
Lukas Brenner
10/29/20261 分钟阅读
新加坡警察部队发出警示称，部分通过当地零售店售出的 Ledger 硬件钱包遭到物理篡改，被用于盗取资金，相关损失约 350 万新元。这份 10 月 28 日发布的通告涉及自 9 月 10 日以来报案的至少两起案件。据 Unchained 换算，损失约合 270 万美元。
警方称，受影响钱包中被加装的硬件组件可截获用户的助记词或私钥，使他人能在持有人不知情的情况下转走资金。通告未披露涉事门店、钱包型号或嫌疑人。警方表示正与 Ledger 保持联系，后者正在审查相关案件。
CryptoBilis 事件的后续
此次警示延续了 Ledger 本月早些时候的调查结果。10 月 13 日，Ledger 表示其 Donjon 安全团队在一台购自东南亚经销商 CryptoBilis 的设备中发现了未经授权的植入组件。据 crypto.news 报道，该组件会读取设备初始化时显示的 24 个助记词，并通过 LTE 蜂窝网络外传；它独立于安全芯片运行，也无需修改设备操作系统。
随后，Ledger 要求新加坡、马来西亚、印尼、泰国、菲律宾、越南和香港的经销商暂停销售和发货。Ledger 在之后的博客中称，这是一起局部分销渠道攻击，而非系统性供应链问题，并表示其自有系统和直销渠道未涉及已确认的案件。据《海峡时报》报道，涉事设备在樟宜机场和怡丰城的门店中被发现。
此前有区块链分析人士估计，与被篡改钱包相关的损失超过 8600 万美元，但 Ledger 表示无法核实这一数字。
警方建议，持有可疑设备的用户应立即停止使用，通过官方渠道联系制造商，并将剩余资金转移至使用全新助记词的新钱包。此案再次提醒用户，硬件钱包的安全性取决于其流通渠道，直接从制造商购买仍是更稳妥的选择。
来源: 新加坡警察部队、Unchained、crypto.news、《海峡时报》