新加坡警方通报硬件钱包遭恶意篡改事件

10月29日,新加坡警方发布声明,确认自9月10日起已受理至少两起涉及被篡改的Ledger加密货币硬件钱包案件,累计损失约350万新元(约合270万美元)。调查发现,部分用户在本地零售商处购买的设备已被非法改装,存在严重安全隐患。

恶意组件嵌入设备,实现隐蔽信息窃取

初步调查显示,攻击者通过在出厂或销售环节植入特制硬件模块,可在用户首次使用时秘密读取并记录助记词及私钥信息。该操作不触发任何系统警报,用户难以察觉,导致资产在无感知状态下被转移。