新加坡警方稱部分零售渠道Ledger錢包含惡意組件致損失約350萬新元
新加坡警方於2026年10月28日發佈公告稱，自9月10日起至少接獲兩起案件，當事人在新加坡部分零售渠道購買Ledger硬件錢包後合計損失約350萬新元。初步調查顯示，部分經本地零售商出售的Ledger設備含有惡意硬件組件，可捕獲用戶恢復短語或私鑰，進而在用戶不知情下轉移加密資產。
警方正與總部位於法國巴黎的Ledger保持聯繫，該公司正在複覈相關案件。警方調查仍在進行，涉事具體零售門店及惡意組件如何進入供應鏈尚未公開。此前Ledger已確認至少一款經東南亞經銷商CryptoBilis銷售的設備含未經授權硬件植入件，並於10月13日要求包括新加坡在內的多個市場零售商與經銷商暫停銷售。
警方建議用戶關注硬件錢包官方安全提示，勿在疑似遭篡改設備上輸入恢復短語或繼續交易；若懷疑恢復短語或私鑰已暴露，應使用未受影響設備將剩餘資產轉移至新錢包並重新生成恢復短語，且切勿向任何人透露私鑰或恢復短語。
原始來源：
標題：Police Advisory On Tampered Cryptocurrency Hardware Wallets 發佈者：Singapore Police Force 發佈日期：2026-10-28 URL：https://www.police.gov.sg/Media-Hub/News/2026/10/20261028_police_advisory_on_tampered_cryptocurrency_hardware_wallets 來源性質：官方公告 覈驗情況：本次實際讀取全文，覈驗日期2026-10-29 支持內容：自2026年9月10日起至少兩起案件、合計損失約350萬新元；部分新加坡零售渠道購買的Ledger設備含惡意硬件組件，可捕獲恢復短語或私鑰；警方與Ledger聯繫、調查進行中；相關安全建議
標題：Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis 發佈者：Ledger Support (@Ledger_Support) 發佈日期：2026-10-09 URL：https://x.com/Ledger_Support/status/2108551100613714002 來源性質：當事人原帖 覈驗情況：本次實際讀取全文，覈驗日期2026-10-29 支持內容：Ledger調查東南亞經CryptoBilis購買設備的資金損失報告，並要求該經銷商暫停銷售與發貨（不證明新加坡零售渠道案件與CryptoBilis直接關聯）
ABAB AI 解讀
Ledger是法國巴黎的硬件錢包製造商，產品以離線存儲私鑰爲核心安全主張，用戶需在設備上生成或輸入恢復短語。本次新加坡警方公告將問題從單一經銷商擴展至本地實體零售渠道：設備在離開製造商後、到達最終用戶前被植入惡意組件。Ledger此前確認經CryptoBilis銷售的至少一款設備含未經授權植入件，該植入件據第三方分析可在設置過程中讀取屏幕上的恢復短語並通過蜂窩網絡外傳，而不改變安全元件本身。
資本與業務路徑上，硬件錢包依賴授權經銷商與零售網絡擴大覆蓋，但製造商對終端貨架控制有限。Ledger已要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞與香港的零售商與經銷商暫停銷售，並表示自身系統與直接銷售渠道未受影響。新加坡案件的具體門店與植入環節未披露，因此無法確認是同一批植入件經不同渠道流入，還是獨立篡改。用戶損失發生在輸入恢復短語之後，資產轉移無需再次經過受損設備。
可比案例是過去針對硬件錢包的供應鏈或物理篡改嘗試，以及軟件層面的釣魚攻擊。軟件釣魚依賴用戶主動輸入短語到虛假頁面，而本次是設備本身在出廠後被物理改造，用戶按官方流程操作即暴露密鑰。與純軟件攻擊不同的是，篡改發生在用戶購買前，且植入件可獨立通過蜂窩網絡外傳，無需連接用戶電腦或手機。Ledger的Genuine Check等驗證手段無法檢測此類保留原安全元件的物理改動。
此次事件改變的是“冷錢包離線即安全”的前提：安全邊界從設備芯片擴展到整個零售與分銷鏈。對用戶而言，從非官方渠道或零售貨架購買的設備需額外驗證；對Ledger而言，授權經銷商體系成爲攻擊面，暫停銷售是短期阻斷，長期需強化供應鏈審計與終端可驗證性。觀察指標是警方是否公開涉事門店或植入來源，以及Ledger是否公佈更多經確認的受影響批次或渠道。
ABAB News · 認知定律
硬件錢包的安全承諾止於出廠，零售貨架上的設備仍可能被植入後重新銷售。
恢復短語一旦在設置時被屏幕讀取並外傳，後續轉移無需再接觸受損設備。
官方渠道與直接銷售未受影響，不等於授權經銷商貨架上的庫存同樣安全。