新加坡警方警告，部分經本地零售商售出的 Ledger 加密貨幣硬體錢包遭植入惡意硬體，可竊取使用者的助記詞或私鑰。

根據2026年10月28日發布的警方聲明，自9月10日以來至少通報兩起案件，合計損失約350萬新加坡元（270萬美元）。Ledger 正在審查相關通報事件，警方調查仍在進行中。

此次警告涉及經本地零售通路購買的 Ledger 裝置。當局尚未公開說明這些裝置如何被改動、如何流入零售供應鏈，也未公布事件的完整範圍或確認所有可能受影響的裝置。在相關事實公布之前，購買者沒有官方依據可確認特定裝置是否受到影響。

Ledger 是一家法國公司，以製造協助使用者離線存放加密貨幣私鑰的硬體錢包聞名。這類裝置被許多希望對數位資產擁有更大掌控權的人廣泛使用——這種模式稱為自我託管，即由個人自行保管金鑰，而非依賴交易所或其他第三方保管資金。然而，這些通報案例凸顯了實體竄改與供應鏈攻擊（即產品在製造與最終使用之間遭植入惡意程式，而非在使用者的電腦上被入侵）帶來的風險，即使使用者認為自己使用的是安全的硬體錢包，也可能受害。

惡意硬體植入如何危害錢包安全

硬體錢包的設計目的是將敏感資訊與連網裝置隔離。惡意植入晶片可能破壞這些防護機制，使裝置無法有效保護助記詞或私鑰。

助記詞是一組可讓使用者復原加密貨幣錢包存取權限的字詞。任何取得該字詞的人，都可能未經擁有者許可存取相關數位資產，因此助記詞的安全至關重要。

通報的損失顯示錢包一旦遭入侵可能付出高昂代價。然而，這些事件並不代表所有 Ledger 裝置都存在漏洞，也不代表 Ledger 的標準硬體安全系統已遭大規模破壞。新加坡警方的警告明確針對經本地零售商購買的特定裝置。

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026

相關貼文可於 與 https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw 查閱。

給 Ledger 使用者的建議

警訊發布後，加密貨幣持有者被敦促密切注意硬體錢包的購買管道。直接向製造商或官方授權經銷商購買可降低供應鏈風險，但無法消除所有威脅。使用者也應遵循製造商的官方設定與真偽驗證程序。

切勿在任何網站輸入助記詞、與客服人員分享，或儲存在未加密保護的線上帳戶中。任何懷疑裝置遭實體改動的使用者，應立即停止使用，並透過 Ledger 官方支援管道尋求協助。

若助記詞可能已遭外洩，或許需要使用可信裝置將資金轉移至新建立的錢包。Ledger 正在審查受影響的案件，新加坡警方的調查仍在持續。

這些事件提醒人們，實體裝置安全與線上加密貨幣帳戶防護同等重要。裝置如何被改動、如何流入零售供應鏈，以及可能受影響的裝置數量，目前仍是未解的問題，後續的警方公告或 Ledger 審查結果將是這些資訊公開的管道。在調查人員檢視通報損失之際，當局提醒使用者將錢包真偽驗證與助記詞保護視為不可或缺的防護措施。

來源：https://coinomedia.com/ledger-wallet-security-alert/