摘要:新加坡警方警告,部分零售渠道销售的Ledger硬件钱包被植入恶意组件,导致约270万美元数字资产被盗。调查仍在进行中,官方呼吁用户立即转移资产并提高警惕。

币圈界报道:
新加坡警方通报:多起钱包篡改案致巨额加密资产流失
新加坡警方发布紧急警示,指出通过本地零售商出售的部分Ledger硬件钱包存在未经授权的硬件修改,已造成约350万新元(约合270万美元)的数字资产损失。自9月10日起,至少有两起相关报案被记录在案,警方敦促所有用户若怀疑设备异常,应立即采取安全措施。
设备内部嵌入隐蔽模块,远程窃取私钥信息
根据10月28日发布的调查通报,技术分析发现受影响设备内藏有未授权的电子元件,可在用户初始化设置阶段截获助记词或私钥,并通过蜂窝网络将数据外传。此类攻击实现于硬件层面,使攻击者能够在用户完全不知情的情况下完成资金转移。
执法机构正与Ledger公司协同调查,后者正在评估受损范围及攻击路径。目前尚未披露具体型号、涉事零售商名称或任何嫌疑人身份。该公告亦未明确说明此次事件是否与此前在东南亚地区发现的类似问题存在关联。
早在10月13日,Ledger团队曾在一台从区域转售商CryptoBilis购得的设备上检测到异常硬件变更。经确认,该篡改模块在首次配置期间拦截了用户的种子短语,并通过LTE连接将其发送至外部服务器。同日,该公司要求在新加坡及另外六个亚洲市场暂停相关产品销售,以配合调查流程。
用户应迅速行动,防范进一步损失
警方建议所有怀疑设备被劫持的用户立即停止输入助记词,避免发起任何交易操作。推荐直接联系Ledger官方支持渠道获取协助,并尽快将剩余资产迁移至全新、未经使用的硬件钱包中,重新生成独立的种子短语。
特别强调,任何人不得向自称来自钱包厂商、交易所或执法部门的人员透露恢复短语,即使对方声称拥有合法权限也需保持高度警惕。
Ledger将此事件定性为“区域性分发攻击”,区别于广泛分布的供应链漏洞。尽管未确认本次案件与之前涉及转售商的问题是否存在直接联系,但其已引发对本地分销环节安全性的普遍担忧。
面对不断上升的硬件安全威胁,竞争对手Trezor宣布自10月13日起缩减授权经销商数量,以降低中间环节风险。Zero Knowledge Group创始人Austin Campbell则援引此事件,主张提升自我托管工具的易用性,以减少因操作失误或供应链泄露带来的损失。
随着对受感染设备的持续监控需求上升,以及新型威胁不断浮现,实时追踪关键漏洞信息变得至关重要。平台如CryptoApps提供动态币种级安全更新,帮助用户及时掌握潜在风险,强化资产防护能力。
案件调查持续推进,细节仍待披露
新加坡警方表示,针对该系列事件的调查仍在深入进行中,并鼓励知情人士主动向警方热线报告线索。公告未说明被盗资金是否与其他地区案件有关联,也未确认受害者的助记词是否已被公开传播。
再次重申,任何察觉设备或凭证可能遭到破坏的个人,必须立即执行资产迁移操作,将其转移至可信且干净的新环境钱包中。
截至当前,涉事零售点、具体设备批次及受害者名单仍未公布。这一持续演进的事件凸显出对硬件钱包制造商安全标准和分销链监管机制加强的迫切性。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
