新加坡警方表示，自 9 月 10 日以來，至少兩起涉及遭竄改的 Ledger 硬體錢包案件已造成約 350 萬新元（270 萬美元）的損失。這項披露正值當局調查東南亞第三方零售商所售 Ledger 設備疑似遭供應鏈入侵的事件——此類入侵是指產品在製造與銷售之間被動手腳，而非透過公司自身系統被攻破。

初步調查發現，部分從本地零售店購買的 Ledger 設備含有能夠竊取用戶私鑰或助記詞的惡意硬體元件。攻擊者可能利用這些資訊存取加密貨幣錢包並在未經授權的情況下轉移資金。

Ledger 已要求新加坡、馬來西亞、印尼、泰國、菲律賓、越南和香港的經銷商在調查期間暫停銷售。該公司表示，沒有跡象顯示其自身系統、服務或直營銷售渠道遭到入侵。此項暫停令使所有七個市場的第三方零售渠道在調查進行期間全面停擺。

新加坡警方表示，正與 Ledger 合作進行調查。此事件凸顯了超越傳統加密貨幣駭客攻擊的安全風險：硬體錢包可能在到達用戶手中之前就已被入侵，從而削弱離線保存私鑰所提供的保護。

警方呼籲持有疑似遭竄改設備的用戶停止使用、切勿輸入助記詞，並透過官方支援渠道聯繫錢包提供商。遭竄改設備如何流入零售渠道，以及是否還有更多案例，仍待警方與 Ledger 的調查釐清。

BitcoinKE 亦引用了相關報導，包括「歐洲最大消費性電子零售商在全球範圍內下架 Ledger 錢包」及「Ledger 證實硬體錢包被植入裝置，據報加密貨幣損失超過 8,000 萬美元」。

來源：BitcoinKE