新加坡警方警告称，部分通过当地零售商售出的Ledger加密货币硬件钱包被植入恶意硬件，可窃取用户的助记词或私钥。

根据2026年10月28日发布的警方声明，自9月10日以来报告的至少两起案件合计造成约350万新加坡元（270万美元）的损失。Ledger正在审查相关事件，警方调查仍在进行中。

该警告涉及通过当地零售渠道购买的Ledger设备。当局尚未公开说明设备是如何被改装的，也未说明其如何进入零售供应链，且尚未公布事件的全貌或识别所有可能受影响的设备。在这些事实公布之前，买家没有官方依据来确认某台特定设备是否受到牵连。

Ledger是一家法国公司，以制造帮助用户离线存储加密货币私钥的硬件钱包而闻名。此类设备被广泛用于希望对数字资产拥有更大控制权的场景——这种模式被称为自我托管，即个人持有自己的密钥，而不是依赖交易所或其他第三方来保管资金。然而，此次报告的案件凸显了物理篡改和供应链攻击的风险——即产品在制造与最终使用之间被破坏，而非在用户电脑上被入侵——即使用户认为自己使用的是安全的硬件钱包，这类风险也可能存在。

恶意硬件植入如何危害钱包安全

硬件钱包的设计目的是将敏感信息与联网设备隔离开来。恶意植入物可能通过破坏设备保护助记词或私钥的能力，从而削弱这些保护措施。

助记词是一组用于恢复加密货币钱包访问权限的单词。任何获得助记词的人都可能在未经所有者许可的情况下访问相关数字资产，因此助记词的安全保护至关重要。

报告的损失表明钱包被攻破可能带来的高昂代价。然而，这些事件并不能证明所有Ledger设备都存在漏洞，也不能证明Ledger的标准硬件安全体系已遭到大范围破坏。新加坡警方的警告仅针对通过当地零售商购买的特定设备。

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026

相关帖子可参见 和 https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw。

Ledger用户的应对建议

警告发布后，加密货币持有者被敦促密切关注硬件钱包的购买渠道。直接从制造商或官方授权卖家处购买可以降低供应链风险，但这并不能消除所有威胁。用户还应遵循制造商官方的设置和真伪验证流程。

切勿在任何网站输入助记词、与客服人员分享助记词，或将助记词存储在不安全的在线账户中。任何怀疑设备遭到物理改装的用户应立即停止使用，并通过Ledger官方支持渠道寻求指导。

如果助记词可能已经泄露，可能需要使用可信设备将资金转移到新创建的钱包中。Ledger正在审查相关案例，新加坡警方的调查仍在继续。

这些事件提醒人们，物理设备的安全与保护线上加密货币账户同样重要。设备如何被改装、如何进入零售供应链，以及可能受影响的设备数量，目前仍是未知数，后续警方通告或Ledger的审查结果将是这些细节的公布渠道。随着调查人员核查报告的损失，用户被提醒应将钱包真伪验证和助记词保护视为基本的安全保障。

来源：https://coinomedia.com/ledger-wallet-security-alert/