摘要:新加坡警方通报多起硬件钱包被植入恶意组件案件,自2026年9月起已致约350万新元损失。涉案设备源自本地零售商,可能窃取助记词与私钥。警方呼吁用户立即转移资产并警惕非法验证请求。

币圈界报道:
新加坡警方披露硬件钱包恶意篡改事件及应对指引
自2026年9月10日以来,新加坡警察部队累计接报至少两起涉及硬件钱包被植入恶意组件的案件,总经济损失约为350万新元(约合270万美元)。相关设备疑似在出厂后遭人为干预,存在严重安全隐患。
涉事设备溯源与技术风险分析
据新加坡警察部队披露,部分在本地零售渠道销售的Ledger硬件钱包被发现搭载了未经授权的恶意硬件模块。该模块具备捕获用户恢复短语及私钥的能力,可在用户不知情的情况下完成数据窃取。警方于10月28日发布通告,指出此类设备已无法保障数字资产的安全性。
调查初步锁定受影响设备来源于新加坡特定零售商店,且未经过制造商官方认证。目前,法国厂商Ledger正在对涉事案例进行内部审查,而警方表示其调查工作仍在持续推进中。初步结论显示,攻击者可远程利用获取的信息实现资产转移,整个过程无需用户授权。
尽管警方尚未公布具体涉事门店名称,也未说明恶意组件的植入方式,但强调所有相关设备均应视为高危状态。此外,当前阶段尚未有逮捕行动,相关线索仍在排查中。
面向加密资产持有者的紧急防范措施
为降低潜在风险,新加坡警察部队向公众发出多项安全建议:首要任务是立即停止使用疑似受感染的钱包设备,避免输入任何敏感信息或执行交易操作。
对于已确认存在问题的Ledger设备,警方强烈建议用户将全部资产迁移至一个全新的、由可信来源提供的钱包中。新钱包应在未受污染的环境中生成,并确保恢复短语仅由本人保管。
同时,警方重申核心原则——严禁向任何人透露私钥、助记词或种子短语,无论对方声称身份为何,包括所谓“官方支持”或“执法协助”人员。此外,用户需提高警惕,拒绝任何未经请求的“钱包验证”或“账户恢复”服务请求,防止二次受骗。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
