新加坡警方警示：遭篡改的 Ledger 硬件钱包至少两案损失约新币 3,500 万
原标题
新加坡警方警示：遭竄改 Ledger 硬體錢包至少兩案損失約新幣 3,500 萬
内容摘要
新加坡警察部队于 10 月 28 日警示，自 9 月 10 日起当地至少两起报案涉及在零售店购买的 Ledger 硬件钱包遭篡改，合计损失约新币 3,500 万。警方称装置内恶意硬件元件可记录用户输入的恢复片语或私钥，使未授权者转走资产；SPF 已联系 Ledger，后者正检视受影响案件。据《海峡时报》报道，Ledger 已暂停新加坡、马来西亚、印尼、泰国、菲律宾、越南与香港的销售作为调查期间的预防措施。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
新加坡警方通报篡改Ledger案损失约270万美元
新加坡警察部队10月28日发布警示，自9月10日起已接到至少两起涉及被篡改Ledger硬件钱包的报案，合计损失约350万新加坡元（约合270万美元），初步调查显示从新加坡部分零售店购买的设备中存在恶意硬件组件，报案时间比事件10月9日公开早近一个月。警方称正与Ledger联系，后者正检视受影响案件，调查仍在进行。Ledger已于10月13日要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的零售商暂停销售其设备。早先报道称损失约350万新元，动区BlockTempo新报道标题写作“约新币3,500万”，与其余报道数字不一致。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
新加坡警方称Ledger钱包遭篡改部件致约4.3亿日元损失
查看摘要与出处
新加坡警方10月28日发布初期调查结果，称当地部分小零售店售出的法国硬件钱包Ledger设备中含有可窃取助记词和私钥的不正部件，9月10日以来已报告至少2起案件，损失总额约350万新加坡元（约4.3亿日元）。Ledger在15日的说明中称，有组织犯罪集团数月来购买正规设备并植入恶意部件，经东南亚代理店网络流通；其强调芯片、操作系统和服务器无缺陷，攻击针对出货后流通环节。Ledger已要求东南亚和香港正規代理店暂停销售，并正与执法机关合作追踪被盗资金。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
新加坡机场专柜 Ledger 被植入间谍电路，警方通报两起盗窃损失约 270 万美元
查看摘要与出处
据新加坡警方通报，自 9 月 10 日起本地已确认至少两起因购买被篡改 Ledger 钱包导致的盗窃案，损失约 270 万美元。用户 Ben Yorke 在樟宜机场 Metapod 专柜花费 300 美元购得的 Ledger Flex 因外壳划痕被寄给前 Mt.Gox 首席执行官 Mark Karpelès 拆解，发现内部被接入可物理读取屏幕并通过 LTE/eSIM 发送 24 个助记词的间谍电路板，而底层加密芯片完好使 Ledger 官方正品校验仍显示通过。深潮 TechFlow 称马来西亚经销商 CryptoBilis 的类似供应链污染造成约 8600 万至 9300 万美元盗窃，并称 Ledger 已紧急叫停东南亚多国及香港经销商销售业务；文章建议从非官方渠道购买的设备切勿通电初始化，已存入资金的应尽快转移到全新设备并更换助记词。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
新加坡警方警示：被篡改 Ledger 硬件钱包致用户损失约 270 万美元
查看摘要与出处
新加坡警察部队发布警示称，自 9 月 10 日以来已接到至少两起涉及被篡改 Ledger 硬件钱包的报案，合计损失约 350 万新加坡元（约合 270 万美元），初步调查显示从新加坡部分零售商店购买的设备中存在恶意硬件组件。10 月 13 日 Ledger 已要求东南亚及香港多地零售商暂停销售其设备以待调查，新加坡警方称调查仍在进行中。
核对原文 ↗同一消息Cointelegraph
新加坡警方称篡改 Ledger 硬件钱包致用户损失约 350 万新元
查看摘要与出处
新加坡警方周三发布通告称，自 9 月 10 日起至少收到两起篡改 Ledger 硬件钱包报案，合计损失约 350 万新元（约 270 万美元），比事件 10 月 9 日公开早近一个月。初步调查显示，涉事设备是在新加坡部分零售店购买的 Ledger 钱包中被植入恶意硬件。Ledger 于 10 月 13 日要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的零售商暂停销售，调查仍在进行中。
核对原文 ↗同一事件的进展PANews
Ledger设备发现硬件植入物，律师分析钱包厂商的授权与承诺责任
查看摘要与出处
部分东南亚用户从Ledger授权经销商CryptoBilis购买硬件钱包后资产被转走，Ledger于10月9日宣布调查并要求该经销商暂停销售发货，10月10日称在一台受影响设备中发现未经授权的硬件植入物。Bitquery统计相关转出涉及315个钱包、约9320万美元，Ledger尚未确认最终损失规模，截至10月12日设备被改动的环节仍在调查中。曼昆律师撰文指出，CryptoBilis此前在官方授权名单上，品牌推荐参与了用户购买决定；Ledger Donjon资料说明Genuine Check主要验证安全芯片真实性，对额外硬件改动可能无法识别，厂商对外承诺应与实际检查范围一致。文章并讨论非托管钱包在私钥由用户保管之外，设备、软件更新和第三方服务入口仍对应各自责任。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Karpelès 称 Ledger 间谍植入物又现于两家授权经销商设备
查看摘要与出处
Karpelès Lab CEO Mark Karpelès 在 Unchained 10 月 15 日直播中称，此前在东南亚经销商 CryptoBilis 销售的 Ledger 硬件钱包中发现的间谍植入物，又出现在另外两家授权经销商的设备中，且新版已为量产设计。其中一台是他在新加坡樟宜机场门店 Metapod 购买的 Ledger Flex，植入物含读屏芯片、蜂窝调制解调器和发送数据的 eSIM 三颗芯片；另一台是 X 用户 Johannes 在德国 MediaMarkt 购买的 Nano X，寄给 Karpelès 的那台内也发现植入物。Ledger 称 10 月 9 日一波确认的资金盗取均涉及 CryptoBilis 设备，并表示其团队检查了德国零售和经销商库存的设备，未发现篡改痕迹，但尚未检查网上展示的设备。MediaMarkt Saturn 已于 10 月 13 日停售 Ledger，Ledger 也要求新加坡等七个亚洲市场的卖家暂停销售。Karpelès 认为取消授权经销商计划过于激进，建议改用防拆包装。
核对原文 ↗