新加坡警方在10月28日发布的公告中表示，当地加密货币用户因从零售店购买被篡改的Ledger硬件钱包而损失约350万新加坡元。警方称，自9月10日以来已报告两起涉及这家总部位于巴黎的公司所产设备的案件，受影响设备内藏有可窃取用户助记词或私钥的隐藏硬件。

硬件钱包是一种将私钥离线存储的物理设备，通常被认为比将密钥保存在联网环境中更安全，因为后者可能遭受黑客攻击。新加坡的案件则凸显了另一种攻击面：由于设备在出售前已被改动，攻击并不依赖于密钥是否联网存储，在这些案件中关键在于设备的购买渠道。

设备内发现隐藏硬件

早期调查发现，新加坡某些零售店出售的部分Ledger钱包含有恶意硬件。警方表示，这些隐蔽组件可捕获用户的助记词或私钥。攻击者获取这些信息后，便可访问受害者的加密货币钱包，并在所有者不知情或未同意的情况下转走资金。

警方称正与Ledger保持联系，该公司正在审查受影响的案件。据《海峡时报》报道，其中一台被篡改设备售自樟宜机场的Metapod门店，另一台据报购自怡丰城的Challenger门店。

这些案件此前，Ledger曾对通过东南亚经销商CryptoBilis售出的设备进行调查。10月10日，Ledger确认在一台钱包中发现隐藏的硬件植入。该公司Donjon安全团队发现，该植入物可捕获设备设置过程中显示的24个单词助记词，并通过LTE蜂窝网络将数据发送给攻击者。

Ledger表示，该恶意组件的运行与保护私钥的安全元件（Secure Element）芯片相互独立，且公司自身系统和直销渠道均未受牵连。警方和Ledger所述的被篡改设备均通过第三方零售或经销商渠道售出。

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq

— Wu Blockchain (@WuBlockchain) October 29, 2026

Ledger暂停七个市场的销售

10月13日，Ledger要求新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港的经销商及分销商停止销售和发货。该公司建议此前90天内从CryptoBilis购买设备的客户不要启用未使用的钱包，并鼓励已激活设备的用户将资金转入使用全新助记词的新钱包。

区块链分析师估计，受感染钱包造成的总损失超过8600万美元，Ledger尚未证实这一数字。该公司表示无法核实损失总额或受影响人数。新加坡警方公布的350万新加坡元仅涵盖本地案件。

这一问题也已波及欧洲。10月13日，德国零售商MediaMarktSaturn在一名客户发现设备内含未经授权的组件后暂停销售Ledger产品。Ledger表示该事件未造成资金损失。

在另一起事件中，竞争对手钱包制造商Keystone于10月26日披露一起数据泄露事件，涉及25,964名客户的数据。Keystone表示助记词和私钥仍然安全，但该公司已销毁18,835台钱包并暂停发货。

新加坡警方表示调查仍在进行中，并敦促加密货币用户遵循钱包制造商的官方公告，切勿分享私钥、助记词或种子短语。任何知情人士可拨打警方热线1800-255-0000，或通过 www.police.gov.sg/i-witness 在线提供信息。随着警方调查和Ledger审查的持续推进，该公司及新加坡当局发布的官方公告仍是该地区最新指引的参考依据。