新加坡警方表示，自9月10日以来，至少两起涉及遭篡改的Ledger硬件钱包的案件已造成约350万新元（270万美元）的损失。与此同时，当局正调查疑似涉及东南亚第三方零售商销售的Ledger设备的供应链攻击——此类入侵是指产品在制造与销售之间被动手脚，而非通过公司自身系统遭到攻击。

初步调查发现，部分从本地零售店购买的Ledger设备内含恶意硬件组件，能够捕获用户的私钥或助记词。攻击者可能利用这些信息访问加密货币钱包并未经授权地转走资金。

Ledger已要求新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港的经销商在调查期间暂停销售。该公司表示，没有迹象表明其自身系统、服务或直销渠道遭到入侵。在调查进行期间，所有七个市场的第三方零售渠道均已暂停。

新加坡警方表示，他们正与Ledger合作开展调查。此次事件凸显了超越常规加密货币黑客攻击的安全风险：硬件钱包可能在送达用户之前就已遭到入侵，从而削弱了将私钥离线保存所提供的保护。

警方敦促持有疑似被篡改设备的用户停用该设备、避免输入助记词，并通过官方支持渠道联系钱包提供商。被篡改设备如何流入零售渠道，以及是否还有更多案件，仍有待警方与Ledger的调查进一步厘清。

BitcoinKE还引用了相关报道，包括“欧洲最大消费电子零售商在全球范围下架Ledger钱包”和“Ledger确认硬件钱包被植入，据报道加密货币损失超过8000万美元”。

来源：BitcoinKE