据新加坡警察部队（SPF）周三发布的公告，新加坡当局发现，在该国零售渠道购买的Ledger加密货币钱包内存在恶意硬件组件。自9月10日以来已报告至少两起案例，合计损失约为350万新加坡元（约270万美元）。

这一发现直击硬件钱包的核心前提。硬件钱包的设计初衷是将控制加密货币持仓的私钥离线保存，而恢复短语——即可在新设备上恢复钱包的单词序列——则是这些私钥的最终备份。初步调查发现，部分组件可用于捕获恢复短语或私钥，使未经授权者能够在所有者不知情或未同意的情况下打开钱包并转移资产。公告并未点名任何具体商店。

警方表示，他们正与正在调查受影响案例的Ledger保持联系，同时警方自身的调查仍在继续。

SPF提醒谨慎对待恢复短语

在该公告中，SPF提醒用户不要在疑似已被入侵的设备上输入恢复短语或进行交易。警方还告诫不要将密钥或种子短语交给任何人，包括冒充钱包提供商、交易所或警察的人员。

新加坡报告比10月9日的警报早了约一个月

首份新加坡报告提交的时间比该事件于10月9日公开发布早了约一个月。当天，Ledger要求在印度尼西亚、马来西亚和菲律宾经营的授权经销商CryptoBilis停止销售和发货。

当时，Cryptopolitan报道称，据称有超过8600万美元的比特币、以太坊和波场从该店售出的钱包中被盗。Ledger尚未证实这一数字。

10月10日，Ledger在X上表示，其在一名客户的设备上发现了未经授权的硬件植入物。这枚芯片藏于Nano X外壳内，在设置过程中从屏幕上读取24个单词的恢复短语，并通过内置SIM卡经LTE发送出去。

Ledger的Donjon安全团队表示，该芯片并未影响安全元件、操作系统或签名流程，这也是它从未触发公司“Genuine Check”真实性检测的原因。

随后几天里，两起与新加坡相关的声明浮出水面。Mt. Gox前首席执行官Mark Karpelès表示，他在新加坡机场购买的一台Ledger Flex内含间谍植入物。另一位用户报告称，从本地IT零售商Challenger购买的一台设备遭到篡改，Ledger事后寄送了替换设备。

10月13日，Ledger要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的零售商暂停销售其产品。

在10月28日发布的一份帖子中，该公司表示，所有经确认的损失均涉及通过数量有限的经销商售出的设备。该公司尚未证实任何与东南亚以外购买设备相关的资产流失，并表示没有迹象表明其基础设施、系统或直销渠道遭到入侵。

“网上流传的数字来自第三方，Ledger尚未完全核实，”该公司于10月22日表示。

Ledger的长期解决方案：Atom

Ledger更具长期性的解决方案是Atom，这是该公司于10月15日在巴黎举行的Op3n活动上发布的一款售价849美元的设备。Atom至少要到2027年夏季才会发货，且其防篡改保护功能不会加装到市面上已有的Nano、Flex和Stax设备上。在警方调查和Ledger的调查结束之前，未来任何点名涉事商店的公告，对于试图判断自己设备是否属于受影响零售渠道的用户而言，都将是迄今为止最明确的信号。