币圈界报道：

东南亚多国用户因篡改版Ledger钱包遭巨额资金损失

自9月10日起，新加坡接连发生多起用户从本地零售商购得被恶意改装的Ledger硬件钱包事件，累计造成约350万新元的数字资产损失。经初步调查，这些设备内部嵌入了可窃取助记词与私钥的非法硬件模块，使攻击者得以远程操控用户钱包并转移资产。

恶意硬件植入物独立于安全元件运行，隐蔽性强

据安全团队Donjon披露，此次发现的未经授权组件具备在设备设置阶段捕获24位助记词的能力，并通过LTE网络将信息回传至攻击者服务器。该模块不依赖操作系统更改，且绕过设备内置的安全元件（Secure Element），极大提升了渗透隐蔽性。

制造商紧急叫停东南亚市场销售并启动全面排查

在确认部分通过转售商CryptoBilis分销的设备存在硬件篡改后，Ledger于10月13日宣布暂停在新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南及香港等地区的销售与发货。公司已要求相关渠道停止出货，并建议过去90天内从该渠道购买产品的用户避免初始化未使用钱包，已启用者则应考虑迁移至新生成助记词的钱包。

受损设备现身本地零售终端，调查范围持续扩大

调查确认，樟宜机场Metapod门店及VivoCity Challenger门店出售的部分设备已被确认为受影响型号。尽管此前有分析师估算整体损失超过8600万美元，但Ledger表示无法核实具体金额或受害人数。目前新加坡警方所公布的350万新元仅涵盖本地报告案件，不包含其他区域数据。

欧洲市场亦现类似风险，多家零售商同步下架产品

德国电子零售商MediaMarktSaturn于10月13日因一名客户报告其购买的Ledger设备中发现异常硬件而临时下架全部产品。尽管未发生实际资金损失，但公司配合调查并暂停销售。与此同时，竞争对手Keystone披露其认证密钥泄露事件，导致近2.6万名用户信息外泄，公司销毁逾1.8万个设备并暂时停止发货，但强调用户的助记词与私钥未受波及。