Technologie & IA
新加坡警方通报Ledger设备遭改装,损失约350万新元
新加坡警方10月28日的警示涉及至少两起硬件钱包遭改装案件。调查仍在进行,警方建议停止使用可疑设备,避免继续输入恢复短语。
张俊编辑笔名
自九月以来至少两起报案
新加坡警方于2026年10月28日发布关于Ledger硬件钱包遭改装的警示。自9月10日以来,警方至少接获两起相关案件报告,累计损失约350万新加坡元。该金额以本地货币计算,不能写成350万美元。通报提供的是新加坡本地案件情况和报案时间线,并不声称已经统计其他地区的所有事件,也未把本地数字当作全球损失总额。
初步调查显示,从新加坡部分零售门店购买的设备含有恶意硬件组件。警方称,这些组件能够获取用户的恢复短语或私钥,使未经授权的人进入钱包并在未经用户同意的情况下转走资产。通报描述的是调查初步发现,没有公布完整门店名单,也没有给出全部受影响设备的数量。因此,现阶段不能根据这份通报扩大受影响范围,或对所有销售渠道作统一判断。
不要向可疑设备继续输入秘密
警示并不意味着全部Ledger钱包都已遭入侵,而是涉及已调查案件中的物理改装设备。理解这一区别非常重要:拥有硬件设备,并不能排除购买之前或之后遭到改装的可能。产品如何流转、责任如何划分,仍需要调查确定。警方表示正在与Ledger联系,后者正在审核受影响案件;警方的调查也继续进行,尚未公布最终结论。
警方建议用户查阅制造商的官方警示,并停止在疑似被改装的设备上操作。尤其应避免继续输入恢复短语或进行新的交易,联系支持服务时应使用官方渠道。这些措施旨在防止向已经可疑的设备提供更多信息,但不替代对设备身份和个案情况的核查。设备是否受到影响、秘密是否已经泄露,以及剩余资产是否需要处置,仍是需要分别判断的问题。
保护资产并警惕主动提供的帮助
如果恢复短语或私钥疑似暴露,警方建议考虑把剩余资产转移至可信钱包:应使用未受影响的设备,并生成新的恢复短语。把完全相同的秘密导入另一台设备,并不能解决原先的泄露;已经掌握该秘密的人可能继续拥有访问相关资产的能力。这也是通报同时强调新设备可信和使用新秘密的原因,不能把更换设备与解决秘密泄露混为一谈。
警方还提醒,不要向任何人透露私钥或恢复短语,即使对方自称制造商、交易平台或执法部门人员。事后主动发来的钱包验证或资产恢复信息,同样需要警惕。对受影响用户来说,当务之急是保护资产并保留对调查有用的证据,而不是把秘密交给新的联系者。通报没有宣布自动赔偿,也没有提供适用于每个案件的统一解决方案;调查仍在推进。