根據新加坡警察部隊（SPF）週三發布的公告，新加坡當局在該城市國家經由零售通路購得的Ledger加密貨幣錢包內發現惡意硬體元件。自9月10日以來已通報至少兩起案件，合計損失約350萬新加坡元，約270萬美元。

這項發現直擊硬體錢包的核心前提——硬體錢包的設計目的是將控制加密貨幣資產的私鑰保持在離線狀態，而助記詞（可在新裝置上還原錢包的單字序列）則是這些私鑰的主備份。初步調查發現，部分元件可用於擷取助記詞或私鑰，使未經授權的人得以開啟錢包並在持有人不知情或未同意的情況下轉移資產。公告並未點名任何特定店家。

警方表示正與Ledger保持聯繫，後者正在調查受影響的案件，而警方自身的調查仍在持續進行。

SPF呼籲謹慎保管助記詞

在公告中，SPF警告使用者不要在疑似遭入侵的裝置上輸入助記詞或進行交易。警方也提醒不要將私鑰或種子片語交給任何人，包括冒充錢包供應商、交易所或警察的人。

新加坡通報比10月9日的警示早了約一個月

第一起新加坡通報的時間，比該事件於10月9日公開早了約一個月。當天Ledger要求在印尼、馬來西亞和菲律賓營運的授權經銷商CryptoBilis停止銷售與出貨。

當時Cryptopolitan報導，該店販售的錢包據稱已有超過8,600萬美元的Bitcoin、Ethereum和Tron遭竊。Ledger尚未證實該數字。

10月10日，Ledger在X上表示，其在一名客戶的裝置上發現未經授權的硬體植入物。這枚晶片藏於Nano X外殼內，在裝置設定過程中從螢幕讀取24字助記詞，並透過內建SIM卡經LTE傳送出去。

Ledger的Donjon安全團隊表示，該晶片並未影響Secure Element、作業系統或簽署流程，因此從未觸發公司的「Genuine Check」真偽驗證測試。

隨後數日，兩起與新加坡相關的指控浮出檯面。Mt. Gox前執行長Mark Karpelès表示，他在新加坡機場購買的Ledger Flex內含間諜植入物。另一位持有人則表示，向本地IT零售商Challenger購買的裝置遭到竄改，Ledger稍後寄來替換品。

10月13日，Ledger要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞和香港的零售商停售其產品。

在10月28日的發文中，公司表示所有經確認的損失都涉及透過少數經銷商售出的裝置。公司並未證實任何與東南亞以外購買裝置相關的資產盜領，且沒有跡象顯示其基礎設施、系統或直銷管道遭到入侵。

「網路上流傳的數字來自第三方，Ledger尚未完全證實，」公司於10月22日表示。

Ledger更長遠的解決方案：Atom

Ledger更長遠的解決方案是Atom，這款售價849美元的裝置於10月15日在巴黎舉行的Op3n活動上發表。Atom至少要到2027年夏季才會出貨，其防竄改保護機制也不會回溯安裝到已在市面流通的Nano、Flex和Stax裝置。在警方調查與Ledger的調查結束之前，任何未來點名涉案店家的公告，對於想判斷自己的裝置是否屬於受影響零售通路的使用者而言，將是最明確的訊號。