新加坡警方报告：篡改Ledger钱包导致350万美元损失_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

新加坡警方报告：篡改Ledger钱包导致350万美元损失

2026-10-29 15:03:04

新加坡加密货币用户因购买被篡改的Ledger硬件钱包损失约350万新元

新加坡加密货币用户因从当地零售商处购买被篡改的Ledger硬件钱包，已损失约350万新元。这一事件引发了警方对包含恶意组件设备的调查。

新加坡警方报告称，自9月10日以来，在新加坡发生了两起涉及从当地零售商购买的被篡改Ledger硬件钱包的案件，总损失金额约为350万新元。初步调查显示，受影响的设备中包含能够捕获用户助记词或私钥的恶意硬件组件，从而允许未经授权的资金转移。

在发现存在受损设备后，Ledger暂停了在包括新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港在内的多个东南亚市场的硬件钱包销售业务。

此前，区块链分析师曾估计与受损钱包相关的损失超过8600万美元，但Ledger表示无法确认被盗总额或受影响用户的数量。

新加坡警方发布紧急通告

根据新加坡警察部队10月28日发布的通告，自9月10日以来已至少报告了两起涉及受损Ledger设备的案件。初步调查显示，部分通过零售店销售的钱包已被物理改装以窃取敏感信息。

调查发现，受影响的设备中包含未经授权的硬件，能够捕获用户在设置钱包时显示的24位助记词或私钥，进而被用于访问其加密货币资产并进行未经授权的转账。

警方已联系总部位于巴黎的硬件钱包制造商Ledger，目前该公司正在审查相关案例，调查仍在进行中。

发现带有恶意组件的Ledger硬件钱包

此次报告的损失紧随Ledger此前针对通过东南亚转售商CryptoBilis分销的受损设备所进行的调查之后。

10月13日，Ledger证实，在该月早些时候用户报告加密货币被盗后，在其一款设备内部发现了隐藏的硬件植入物。Ledger的安全团队Donjon发现，该未经授权组件可以捕获钱包设置期间显示的24位助记词，并通过LTE蜂窝连接将信息传输给攻击者。

助记词允许用户恢复对其加密货币钱包的访问权限。任何人获取完整的助记词后，都有可能在其他设备上重新创建钱包并转移其中的资产。

Ledger表示，该恶意组件独立于旨在保护私钥的设备安全元件（Secure Element）运行，且不需要更改钱包的操作系统。

据此前报道，这些受损设备是通过转售渠道到达客户手中的。Ledger表示，在已确认的案例中，其自身系统和直接销售渠道未受到影响。该公司于10月10日确认了一款受影响钱包中存在未经授权的硬件植入物，并开始检查其他涉及通过同一转售商购买设备的事件。

Ledger暂停东南亚地区销售

发现此事后，Ledger要求东南亚各地的转售商和分销商暂停其硬件钱包的销售和发货，以便公司调查受影响的产品。

这项于10月13日宣布的暂停措施涵盖新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港。

Ledger最初在收到通过该转售商购买钱包的客户资金被盗的报告后，指示CryptoBilis停止销售其产品。公司建议在过去90天内从CryptoBilis购买Ledger设备的客户不要初始化未使用的钱包。已经设置好设备的用户则被鼓励考虑将资产转移到具有新生成助记词的新钱包中。

据《海峡时报》报道，新加坡零售市场已识别出受损设备，其中包括在樟宜机场Metapod门店出售的一款，以及据报道在VivoCity的一家Challenger门店购买的另一款。

虽然区块链分析师此前估计与受损钱包相关的盗窃金额超过8600万美元，但Ledger表示无法确认总损失或受影响用户的数量。新加坡警方公布的350万新元数字仅涵盖本地报告的案件，与此前的区域估算无关。

调查延伸至欧洲零售商

关于被篡改Ledger设备的担忧并未局限于东南亚地区。

10月13日，德国电子零售商MediaMarktSaturn宣布在其实体店和在线渠道暂停Ledger硬件钱包的销售，原因是德国一名客户报告在其设备内发现了未经授权组件。Ledger同意暂停销售，同时其安全团队正在检查报告的硬件修改情况。

制造商表示，在德国事件中没有任何客户资金损失，并强调其基础设施、系统和服务未受到损害。

10月26日，另一家竞争对手制造商Keystone披露了一起影响其设备的认证密钥泄露事件，引发了单独的硬件钱包安全事件。Keystone表示，黑客窃取了设备认证密钥，暴露了25,964名客户的信息，迫使其销毁了18,835个硬件钱包并暂时停止发货。

与Ledger事件不同，Keystone表示其客户的助记词和私钥未受到损害。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文