根據新加坡警方表示，新加坡的加密貨幣投資人在購買遭竄改的Ledger硬體錢包後，損失約350萬新加坡元（270萬美元）。在10月28日發布的公告中，當局證實至少有兩起案件，並表示投訴自9月10日開始湧入——比10月更廣泛的安全漏洞公開早了近一個月。

初步調查發現，從新加坡部分零售店購買的Ledger裝置內含惡意元件。此類篡改屬於所謂的供應鏈入侵，即個別裝置在製造到銷售之間的某個環節遭到實體改動，而非在設定完成後透過軟體攻擊。

未經授權的硬體竊取恢復短語與私鑰

調查人員發現，受影響的裝置內含未經授權的硬體，能夠擷取恢復短語和私鑰。取得這些資訊後，攻擊者便可在未經持有人同意的情況下存取加密貨幣資產並轉移資金。

硬體錢包的設計目的是透過將私鑰離線保存來保護數位資產。新加坡的事件顯示，實體竄改如何在客戶尚未開始使用裝置前就破壞這層保護。由於恢復短語可讓使用者重新存取其資產，任何人取得該短語都可能掌控相關錢包並轉移其資產——這也是為什麼恢復短語被視為自我託管安排中最敏感的憑證。

調查期間Ledger暫停區域銷售

Ledger於10月初開始調查涉及透過東南亞經銷商CryptoBilis銷售的裝置的相關報告。10月10日，該公司確認至少一部受影響的裝置被植入未經授權的硬體。至10月13日，Ledger已要求區域經銷商和分銷商暫停銷售——此預防性措施涵蓋新加坡、馬來西亞、印尼、泰國、菲律賓、越南和香港。

該公司一直在審查受影響的案件，同時與新加坡當局合作，但疑似供應鏈入侵的完整規模仍不明朗。隨著審查持續進行，七個涵蓋司法管轄區是否會出現更多受影響裝置，仍是待解的問題之一。

警方呼籲用戶保護剩餘資產

新加坡警方建議加密貨幣持有人停止使用疑似遭竄改的裝置、避免輸入恢復短語，並避免透過可能已被入侵的硬體進行額外交易。

在憑證可能已外洩的情況下，當局建議將剩餘的加密貨幣轉移至具有新產生恢復短語的可信錢包，且轉移應透過未遭入侵的裝置進行。

此案凸顯了對加密貨幣硬體錢包通路日益增長的疑慮，顯示即使是為離線安全而設計的裝置，當攻擊者在交付前破壞實體產品時，也可能使投資人蒙受重大損失。對投資人而言，這再次強調了驗證裝置真偽及遵循製造商安全公告的重要性。

新加坡警方持續調查相關損失報告，Ledger也在審查受影響的錢包。受影響裝置的數量、竄改發生在通路中的哪個環節，以及區域經銷商銷售何時可能恢復等細節仍懸而未決。