据新加坡警方通报，新加坡加密货币投资者因购买遭篡改的Ledger硬件钱包损失约350万新加坡元（270万美元）。在10月28日发布的通告中，当局证实至少发生两起案件，并称投诉自9月10日起陆续收到——比10月更大范围安全漏洞公开的时间早了近一个月。

初步调查发现，从新加坡部分零售店购买的Ledger设备内含有恶意组件。此类改动属于供应链攻击，即个别设备在出厂至销售环节之间的某处遭到物理改装，而非设备设置完成后通过软件受到攻击。

未授权硬件窃取助记词和私钥

调查人员发现，受影响设备内含未授权硬件，能够捕获助记词和私钥。攻击者可利用这些信息访问加密货币资产，并在未经持有人许可的情况下转出资金。

硬件钱包的设计初衷是通过将私钥离线保存来保护数字资产。新加坡的案例表明，物理篡改如何在客户开始使用设备之前就破坏了这层保护。由于助记词可用于恢复对资产的访问，任何获取该助记词的人都有可能控制关联钱包并转移其中资产——这也是助记词被视为自托管安排中最敏感凭据的原因。

调查期间Ledger暂停区域销售

10月初，Ledger开始调查涉及东南亚经销商CryptoBilis所售设备的报告。10月10日，该公司确认至少一台受影响设备中存在未授权硬件植入。至10月13日，Ledger已要求区域经销商和分销商暂时停售——这项预防性措施涵盖新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港。

该公司一直在审查受影响案例，并与新加坡当局合作，但疑似供应链攻击的全部规模仍不确定。在审查继续进行之际，七个受覆盖地区是否会出现更多受影响设备，仍是待解问题之一。

警方敦促用户保护剩余资产

新加坡警方建议加密货币持有人停止使用疑似遭篡改的设备，避免输入助记词，也不要通过可能已遭入侵的硬件进行其他交易。

在凭据可能已泄露的情况下，当局建议将剩余加密货币转移至可信钱包并重新生成助记词，且此类转账应通过未受入侵的设备进行。

此案凸显了对加密货币硬件钱包分销渠道日益增长的担忧，表明即使是专为离线安全设计的设备，当攻击者在交付前对实物产品进行破坏时，也可能使投资者蒙受重大损失。对投资者而言，这再次印证了核实设备真伪和遵循厂商安全通告的重要性。

新加坡警方仍在继续调查所报告的损失，Ledger也在审查受影响的钱包。受影响设备的数量、篡改发生在分销链条的哪个环节，以及区域经销商销售何时可能恢复，这些细节均尚未有定论。