新加坡警方称部分零售渠道Ledger钱包含恶意组件致损失约350万新元
新加坡警方于2026年10月28日发布公告称，自9月10日起至少接获两起案件，当事人在新加坡部分零售渠道购买Ledger硬件钱包后合计损失约350万新元。初步调查显示，部分经本地零售商出售的Ledger设备含有恶意硬件组件，可捕获用户恢复短语或私钥，进而在用户不知情下转移加密资产。
警方正与总部位于法国巴黎的Ledger保持联系，该公司正在复核相关案件。警方调查仍在进行，涉事具体零售门店及恶意组件如何进入供应链尚未公开。此前Ledger已确认至少一款经东南亚经销商CryptoBilis销售的设备含未经授权硬件植入件，并于10月13日要求包括新加坡在内的多个市场零售商与经销商暂停销售。
警方建议用户关注硬件钱包官方安全提示，勿在疑似遭篡改设备上输入恢复短语或继续交易；若怀疑恢复短语或私钥已暴露，应使用未受影响设备将剩余资产转移至新钱包并重新生成恢复短语，且切勿向任何人透露私钥或恢复短语。
原始来源：
标题：Police Advisory On Tampered Cryptocurrency Hardware Wallets 发布者：Singapore Police Force 发布日期：2026-10-28 URL：https://www.police.gov.sg/Media-Hub/News/2026/10/20261028_police_advisory_on_tampered_cryptocurrency_hardware_wallets 来源性质：官方公告 核验情况：本次实际读取全文，核验日期2026-10-29 支持内容：自2026年9月10日起至少两起案件、合计损失约350万新元；部分新加坡零售渠道购买的Ledger设备含恶意硬件组件，可捕获恢复短语或私钥；警方与Ledger联系、调查进行中；相关安全建议
标题：Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis 发布者：Ledger Support (@Ledger_Support) 发布日期：2026-10-09 URL：https://x.com/Ledger_Support/status/2108551100613714002 来源性质：当事人原帖 核验情况：本次实际读取全文，核验日期2026-10-29 支持内容：Ledger调查东南亚经CryptoBilis购买设备的资金损失报告，并要求该经销商暂停销售与发货（不证明新加坡零售渠道案件与CryptoBilis直接关联）
ABAB AI 解读
Ledger是法国巴黎的硬件钱包制造商，产品以离线存储私钥为核心安全主张，用户需在设备上生成或输入恢复短语。本次新加坡警方公告将问题从单一经销商扩展至本地实体零售渠道：设备在离开制造商后、到达最终用户前被植入恶意组件。Ledger此前确认经CryptoBilis销售的至少一款设备含未经授权植入件，该植入件据第三方分析可在设置过程中读取屏幕上的恢复短语并通过蜂窝网络外传，而不改变安全元件本身。
资本与业务路径上，硬件钱包依赖授权经销商与零售网络扩大覆盖，但制造商对终端货架控制有限。Ledger已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚与香港的零售商与经销商暂停销售，并表示自身系统与直接销售渠道未受影响。新加坡案件的具体门店与植入环节未披露，因此无法确认是同一批植入件经不同渠道流入，还是独立篡改。用户损失发生在输入恢复短语之后，资产转移无需再次经过受损设备。
可比案例是过去针对硬件钱包的供应链或物理篡改尝试，以及软件层面的钓鱼攻击。软件钓鱼依赖用户主动输入短语到虚假页面，而本次是设备本身在出厂后被物理改造，用户按官方流程操作即暴露密钥。与纯软件攻击不同的是，篡改发生在用户购买前，且植入件可独立通过蜂窝网络外传，无需连接用户电脑或手机。Ledger的Genuine Check等验证手段无法检测此类保留原安全元件的物理改动。
此次事件改变的是“冷钱包离线即安全”的前提：安全边界从设备芯片扩展到整个零售与分销链。对用户而言，从非官方渠道或零售货架购买的设备需额外验证；对Ledger而言，授权经销商体系成为攻击面，暂停销售是短期阻断，长期需强化供应链审计与终端可验证性。观察指标是警方是否公开涉事门店或植入来源，以及Ledger是否公布更多经确认的受影响批次或渠道。
ABAB News · 认知定律
硬件钱包的安全承诺止于出厂，零售货架上的设备仍可能被植入后重新销售。
恢复短语一旦在设置时被屏幕读取并外传，后续转移无需再接触受损设备。
官方渠道与直接销售未受影响，不等于授权经销商货架上的库存同样安全。