币圈界报道：

新加坡警报：零售端Ledger钱包遭恶意篡改致巨额资产流失

新加坡警方发布紧急警示，指出通过本地零售商出售的部分Ledger硬件钱包存在未经授权的硬件修改，已造成约350万新元（约合270万美元）的数字资产被盗。自9月10日起，至少已有两起相关报案记录，警方敦促用户若怀疑设备异常，应立即采取安全措施。

硬件层面攻击致使私钥与助记词外泄

根据10月28日公布的调查进展，执法机构在受感染设备内部发现未授权组件，其可在用户初始化钱包时截取助记词或私钥，并通过LTE网络将数据远程传输至攻击者服务器。此类操作使攻击者得以在用户无感知情况下完成资金转移。

警方正与Ledger公司协同推进调查，后者正在评估受影响范围及攻击路径。目前尚未披露具体涉事型号、零售商名称或嫌疑人信息。

此前于10月13日，Ledger报告在其团队检测到一台从东南亚转售商CryptoBilis购入的设备存在异常。该设备在首次设置阶段即拦截助记词，并经由无线网络发送给远程控制端。同日，该公司已要求在新加坡及六个亚洲市场暂停相关产品销售以配合审查。

用户应对策略与行业安全反思

警方建议所有可能使用受损设备的用户立即停止输入助记词，避免发起任何交易，并尽快联系Ledger官方支持。同时推荐将剩余资产迁移至全新且未经使用的硬件钱包，并在可信环境中重新生成种子短语。

公告强调，无论对方自称为何方身份——包括钱包厂商、交易所或执法部门——均不可透露种子短语，须始终保持高度警惕。

Ledger将此次事件定义为“区域性分发攻击”，区别于广泛性的供应链入侵。公司尚未确认本次案件是否与此前涉及区域转售商的类似事件存在直接关联。

面对接连曝光的硬件漏洞，竞争对手Trezor宣布自10月13日起缩减授权分销商数量，以降低潜在风险。Zero Knowledge Group创始人Austin Campbell亦援引此事件，呼吁提升自我托管工具的易用性，防止因操作失误或供应链渗透引发损失。

在持续暴露的硬件安全隐患与快速迭代的安全协议背景下，此类事件凸显了实时监控关键漏洞的必要性。CryptoApps等平台正通过即时币种新闻推送，帮助用户及时掌握新兴威胁，增强对自我托管资产的防护能力。

案件追踪与后续行动仍待披露

新加坡警方表示，调查工作仍在推进，鼓励知情人士直接向警方热线提供线索。公告未说明被盗资金是否与其他地区案件有关联，也未确认受害者的助记词是否已公开传播。

警方重申，一旦发现设备或凭证可能已被攻破，必须立即执行资产转移至全新安全环境的措施。

截至本稿发布，涉事零售点、具体设备批次及更多受害者信息仍未公布。这一事件进一步引发公众对硬件钱包供应商安全机制以及分销链条监管力度的深度关注。