新加坡警方於 10 月 28 日發布通告指出，當地加密貨幣用戶在零售商店購買遭竄改的 Ledger 硬體錢包後，損失約 350 萬新加坡元。警方表示，自 9 月 10 日以來已接獲兩起涉及這家巴黎公司所產裝置的案件，受影響的裝置內含能夠擷取用戶恢復短語或私鑰的隱藏硬體。

硬體錢包是一種離線儲存私鑰的實體裝置，一般認為比將私鑰存放於線上更安全，因為線上存放可能遭駭。新加坡的這些案例凸顯了另一種攻擊面：由於裝置在售出前已被動手腳，入侵並不取決於私鑰是否存放於線上，而在這些案件中，關鍵在於裝置的購買地點。

裝置內發現隱藏硬體

初步調查發現，新加坡部分零售商店售出的 Ledger 錢包內含惡意硬體。警方表示，這些隱藏元件可擷取用戶的恢復短語或私鑰。取得相關資訊後，攻擊者即可存取受害者的加密貨幣錢包，並在所有人不知情或未同意的情況下轉移資金。

警方表示，目前正與 Ledger 聯繫，該公司正在審查受影響的案件。據 The Straits Times 報導，其中一台遭入侵的裝置售自樟宜機場的 Metapod，另一台據報購自怡豐城的 Challenger 門市。

這些案件發生之前，Ledger 曾對透過東南亞經銷商 CryptoBilis 售出的裝置展開調查。10 月 10 日，Ledger 證實一台錢包內存在隱藏的硬體植入物。該公司的 Donjon 安全團隊發現，植入物能夠擷取裝置設定期間顯示的 24 字恢復短語，並透過 LTE 行動網路將資料傳送給攻擊者。

Ledger 表示，該惡意元件的運作與保護私鑰的 Secure Element 晶片彼此獨立，且公司自身系統與直售通路並未涉及。警方與 Ledger 所描述的遭竄改裝置，均為透過第三方零售或經銷通路購得。

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq

— Wu Blockchain (@WuBlockchain) October 29, 2026

Ledger 暫停七個市場的銷售

10 月 13 日，Ledger 要求新加坡、馬來西亞、印尼、泰國、菲律賓、越南及香港的經銷商與分銷商停止銷售和出貨其錢包。該公司建議過去 90 天內自 CryptoBilis 購買裝置的客戶，不要設定尚未使用的錢包，並鼓勵已啟用裝置的客戶將資金轉移至採用新恢復短語的新錢包。

區塊鏈分析師估計，遭入侵錢包相關的總損失超過 8,600 萬美元，惟 Ledger 尚未證實此數字。該公司表示，無法核實損失總額或受影響人數。新加坡警方所引用的 350 萬新加坡元僅涵蓋當地案件。

此問題也蔓延至歐洲。10 月 13 日，德國零售商 MediaMarktSaturn 在一名顧客發現裝置內含未經授權的元件後，暫停了 Ledger 的銷售。Ledger 表示，該案並未造成資金損失。

在另一起事件中，競爭對手錢包製造商 Keystone 於 10 月 26 日揭露一起資料外洩事件，25,964 名客戶的資料遭到外洩。Keystone 表示恢復短語與私鑰仍然安全，但該公司已銷毀 18,835 個錢包並暫停出貨。

新加坡警方表示，調查仍在進行中。他們呼籲加密貨幣用戶遵循錢包製造商的官方通告，且切勿分享私鑰、恢復短語或助記詞。任何知情人士可撥打警方熱線 1800-255-0000，或於 www.police.gov.sg/i-witness 網站提交資訊。在警方調查與 Ledger 的審查持續進行之際，該公司與新加坡當局的官方通告仍是區域內最新指引的依據。