新加坡警方披露：已至少有两起硬件钱包Ledger遭物理篡改案件 累计损失约3500万新元

币圈子(120BTC.COm)讯：北京时间10月28日，新加坡警察部队（SPF）发布专项安全警示通告，通报近期侦破的涉及全球主流加密硬件钱包Ledger的严重物理篡改盗窃案。官方数据显示，自2026年9月10日接获首起相关报案以来，本地已确立至少两宗重大资产失窃立案，受害投资者累计损失折合约3500万新元。

司法调查初步显示，涉案硬件并非通过远端网络侵入，而是部分在新加坡线下零售店铺流转的设备在出厂后遭到了二次拆解与物理改造。不法分子在设备内部隐蔽植入了非原厂的恶意硬件元器件。当投资者按照标准指引开箱初始化或在后续转账交互中输入恢复词组（助记词）与私钥时，该附加芯片会同步记录所有明文数据，进而让未授权攻击者在后台直接获取控制权限并实施资产转移。目前SPF已全面启动跨境执法协作并正式通报Ledger原厂展开专项技术核查。

厂商紧急暂停多国零售供应链

从攻击路径来看，此次安全事件突破了传统意义上的固件缺陷或软件漏洞边界，演变为极其典型的供应链物理攻击。在区块链资产托管常识中，硬件冷钱包以"私钥永不触网"作为安全底座；然而一旦物理设备在交付链条中被加装硬件嗅探芯片，离线隔离机制便失去防御效力。受害者即便全程在断网环境下生成助记词，相关敏感参数依然会在屏幕显现或微处理器运算的同时被恶意元器件捕获并留存。

为阻断潜在的未拆封受损设备继续流入消费市场，据《海峡时报》引述业内消息报道，Ledger官方已采取紧急避险举措，正式暂停东南亚与香港区域的零售销售。此次受限管辖区全面覆盖新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南以及中国香港等重点市场。厂商此举旨在全面封锁可能遭遇批次渗透的第三方分销渠道，并在官方调查结论明朗前对现货库存执行彻底的硬件完整性审计。

阻断供应链侧录与二次资产流失

针对已持有或近期购置同类设备的用户群体，新加坡警方向加密资产持有者发布了四项关键处置指引，敦促市场参与者以最快速度完成设备合规核查：

• 跟踪官方动态信源：密切跟进设备制造商与执法机构公布的正式警示备忘录与硬件防伪验证方案，避免采信非官方渠道的解读；

• 立即止损切断交互：若对正在使用的硬件完整性存疑，须立刻终止输入助记词或签名任何链上交易，并直接联系设备原厂技术支持获取深度校验；

• 彻底重构资产通道：一旦怀疑私钥或恢复词组存在外泄隐患，应迅速借助经确认未受篡改的安全设备生成全新的助记词地址体系，并将既有链上剩余资产实施全额物理迁移；

• 严守私钥保密红线：在任何情境下严禁向任何第三方透露核心助记词，对假借官方客服、交易所认证或司法机关之名要求"验证冷钱包"或"协助复原"的定向钓鱼保持警惕

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。