新加坡警方：遭篡改的Ledger硬件钱包致用户损失270万美元
作者: Cointelegraph·
要点速览
- •新加坡警方记录显示，自9月10日以来至少发生两起Ledger硬件钱包遭篡改案件，合计损失约350万新加坡元（270万美元）。
- •初步调查发现，从新加坡部分零售店购买的Ledger钱包中含有恶意硬件组件，即入侵涉及设备本身，而非在线账户或软件。
- •迄今的报告涉及一家区域授权经销商（CryptoBilis）、一次机场购买和本地IT零售商Challenger，表明受影响渠道横跨主流零售，而非单一来源。
- •10月13日，Ledger要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的零售商在调查进行期间暂停销售Ledger设备。
- •由于新加坡警方调查和Ledger内部审查均尚未结案，受影响设备和零售渠道的完整范围仍未知。
新加坡警方表示，自9月10日以来，当地已报告至少两起涉及遭篡改的Ledger硬件钱包的案件，合计损失约350万新加坡元（270万美元）——这意味着本地报告比该事件更大范围公开的时间早了将近一个月。
新加坡警察部队在周三发布的公告中表示，初步调查显示，从新加坡部分零售店购买的Ledger钱包中含有恶意硬件组件。硬件钱包的设计目的是将控制加密货币资产的私钥离线保存，而此次公告的调查结果涉及的是设备本身，而非在线账户或软件层面的入侵。
此次披露为该事件补充了本地损失数据和更早的报告时间。该事件于10月9日公开，此前有报告称，通过Ledger在印度尼西亚、马来西亚和菲律宾的授权经销商CryptoBilis销售的设备造成了损失。
数日后，Mt. Gox前首席执行官Mark Karpelès在X上发帖称，在新加坡机场购买的一台Ledger Flex中发现了间谍植入装置。
另一名Ledger用户在X上声称，他从本地IT零售商Challenger购买的设备遭到篡改，并表示Ledger后来给他寄送了一台新设备。综合来看，迄今的报告涉及一家区域授权经销商、一次机场购买和一家本地IT零售商，表明受影响的渠道横跨主流零售，而非单一来源。
10月13日，Ledger表示已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的零售商暂停销售Ledger设备，相关调查仍在进行中。
新加坡警方表示，目前正与Ledger保持联系，后者正在审查受影响的案件，警方调查也在进行中。由于警方调查和公司内部审查均尚未结案，受影响设备和零售渠道的完整范围仍有待确定。
