新加坡机场专柜 Ledger 被植入间谍电路，警方通报两起盗窃损失约 270 万美元
新加坡机场专柜买的 Ledger 被植入监控，你的加密资产还安全吗？
内容摘要
据新加坡警方通报，自 9 月 10 日起本地已确认至少两起因购买被篡改 Ledger 钱包导致的盗窃案，损失约 270 万美元。用户 Ben Yorke 在樟宜机场 Metapod 专柜花费 300 美元购得的 Ledger Flex 因外壳划痕被寄给前 Mt.Gox 首席执行官 Mark Karpelès 拆解，发现内部被接入可物理读取屏幕并通过 LTE/eSIM 发送 24 个助记词的间谍电路板，而底层加密芯片完好使 Ledger 官方正品校验仍显示通过。深潮 TechFlow 称马来西亚经销商 CryptoBilis 的类似供应链污染造成约 8600 万至 9300 万美元盗窃，并称 Ledger 已紧急叫停东南亚多国及香港经销商销售业务；文章建议从非官方渠道购买的设备切勿通电初始化，已存入资金的应尽快转移到全新设备并更换助记词。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
新加坡警方通报篡改Ledger案损失约270万美元
Ledger 10月13日披露硬件钱包被植入可读取24词助记词并经LTE eSIM外传的间谍装置，欧洲零售商MediaMarkt Saturn已暂停销售其产品，起因是德国一名客户报告发现植入物但未报告资金损失。Ledger称已确认损失均涉及东南亚经销商CryptoBilis售出的设备，损失额与受害人数尚未确认；Bitquery估算约9300万至1.02亿美元，Ledger称该第三方数字未完全验证。
最新变化：新加坡警方通报至少两起篡改Ledger案，损失约350万新元，报案时间早于事件公开近一个月。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
新加坡警方警示：被篡改 Ledger 硬件钱包致用户损失约 270 万美元
查看摘要与出处
新加坡警察部队发布警示称，自 9 月 10 日以来已接到至少两起涉及被篡改 Ledger 硬件钱包的报案，合计损失约 350 万新加坡元（约合 270 万美元），初步调查显示从新加坡部分零售商店购买的设备中存在恶意硬件组件。10 月 13 日 Ledger 已要求东南亚及香港多地零售商暂停销售其设备以待调查，新加坡警方称调查仍在进行中。
核对原文 ↗同一消息Cointelegraph
新加坡警方称篡改 Ledger 硬件钱包致用户损失约 350 万新元
查看摘要与出处
新加坡警方周三发布通告称，自 9 月 10 日起至少收到两起篡改 Ledger 硬件钱包报案，合计损失约 350 万新元（约 270 万美元），比事件 10 月 9 日公开早近一个月。初步调查显示，涉事设备是在新加坡部分零售店购买的 Ledger 钱包中被植入恶意硬件。Ledger 于 10 月 13 日要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的零售商暂停销售，调查仍在进行中。
核对原文 ↗同一事件的进展PANews
Ledger设备发现硬件植入物，律师分析钱包厂商的授权与承诺责任
查看摘要与出处
部分东南亚用户从Ledger授权经销商CryptoBilis购买硬件钱包后资产被转走，Ledger于10月9日宣布调查并要求该经销商暂停销售发货，10月10日称在一台受影响设备中发现未经授权的硬件植入物。Bitquery统计相关转出涉及315个钱包、约9320万美元，Ledger尚未确认最终损失规模，截至10月12日设备被改动的环节仍在调查中。曼昆律师撰文指出，CryptoBilis此前在官方授权名单上，品牌推荐参与了用户购买决定；Ledger Donjon资料说明Genuine Check主要验证安全芯片真实性，对额外硬件改动可能无法识别，厂商对外承诺应与实际检查范围一致。文章并讨论非托管钱包在私钥由用户保管之外，设备、软件更新和第三方服务入口仍对应各自责任。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Karpelès 称 Ledger 间谍植入物又现于两家授权经销商设备
查看摘要与出处
Karpelès Lab CEO Mark Karpelès 在 Unchained 10 月 15 日直播中称，此前在东南亚经销商 CryptoBilis 销售的 Ledger 硬件钱包中发现的间谍植入物，又出现在另外两家授权经销商的设备中，且新版已为量产设计。其中一台是他在新加坡樟宜机场门店 Metapod 购买的 Ledger Flex，植入物含读屏芯片、蜂窝调制解调器和发送数据的 eSIM 三颗芯片；另一台是 X 用户 Johannes 在德国 MediaMarkt 购买的 Nano X，寄给 Karpelès 的那台内也发现植入物。Ledger 称 10 月 9 日一波确认的资金盗取均涉及 CryptoBilis 设备，并表示其团队检查了德国零售和经销商库存的设备，未发现篡改痕迹，但尚未检查网上展示的设备。MediaMarkt Saturn 已于 10 月 13 日停售 Ledger，Ledger 也要求新加坡等七个亚洲市场的卖家暂停销售。Karpelès 认为取消授权经销商计划过于激进，建议改用防拆包装。
核对原文 ↗同一事件的进展PANews
Ledger 硬件钱包遭供应链攻击，经销商 CryptoBilis 设备被植入屏幕窃听模块
查看摘要与出处
链上侦探 Specter 监测到 Ledger 用户钱包被盗报告，Ledger 确认已核实案例均指向东南亚经销商 CryptoBilis 销售的设备，受影响设备中发现未经授权的硬件植入物，累计损失在 8600 万至 9300 万美元以上。Mt.Gox 前 CEO Mark Karpelès 在一台设备屏幕衬垫下发现接在屏幕 SPI 数据线上的微控制器、带 eSIM 的 LTE 模块和天线，可在助记词显示于屏幕时截取并通过 LTE 外发，而设备仍能通过 Ledger 正品校验。据 Bitquery 追踪，被盗资金约 9320 万美元分布在 6 条链的 315 个钱包中，Tether 已冻结约 1000 万美元涉案 USDT。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户未初始化的不要设置，已设置的将资产迁移到使用全新助记词的新签名器；截至 10 月 12 日，CryptoBilis 销售和发货均已暂停。
核对原文 ↗同一事件的进展Decrypt
什么是硬件钱包：加密货币冷存储解析
查看摘要与出处
硬件钱包是将私钥离线保存、在设备内部签名交易的物理设备，可避免私钥接触联网设备。但其并非绝对安全：据 TRM Labs，2026 年 7 月攻击者利用 Coldcard 一个存在五年的固件漏洞，从 5,200 多个地址盗走约 1,816 BTC（约 1.16 亿美元）；2026 年 10 月 Ledger 披露，东南亚经销商 CryptoBilis 销售的设备被植入未授权芯片，可读取助记词，相关报道称约 8,600 万美元被转移。
核对原文 ↗