新加坡警方称，用户在当地零售商购买被篡改的 Ledger 硬件钱包后，已损失约 350 万新元加密货币，警方正就这些含有恶意组件的设备展开调查。

根据新加坡警察部队 10 月 28 日发布的通告，自 9 月 10 日以来，至少有两起涉及受损 Ledger 设备的案件被报告。初步调查发现，部分通过零售门店出售的钱包曾被物理改装，用于窃取敏感信息。

调查人员发现，受影响设备中含有未经授权的硬件组件，能够捕获用户的恢复短语或私钥，随后可被用于访问其加密货币持仓并在未经许可的情况下转移资金。

警方已联系总部位于巴黎的硬件钱包制造商 Ledger。随着调查继续，Ledger 正在审查相关案件。

Ledger 钱包被发现含有恶意组件

此次报告的损失，发生在 Ledger 先前针对通过东南亚经销商 CryptoBilis 分销的受损设备展开调查之后。

10 月 13 日，Ledger 确认，在用户于当月早些时候报告加密货币被盗后，公司在一台设备中发现了隐藏的硬件植入物。

该公司的 Donjon 安全团队发现，这一未经授权的组件能够捕获钱包设置过程中显示的 24 词恢复短语，并通过 LTE 蜂窝连接将信息传输给攻击者。

恢复短语可让用户恢复对其加密货币钱包的访问权限。任何获得完整短语的人，都有可能在另一台设备上重新创建该钱包，并转移其中持有的资产。

Ledger 表示，这一恶意组件独立于设备的 Secure Element 运行，而 Secure Element 旨在保护私钥；该组件也不需要修改钱包的操作系统。

正如 crypto.news 此前报道，受损设备是通过经销商分销渠道到达客户手中的，Ledger 表示，其自身系统和直接销售渠道并未牵涉已确认案件。

公司确认，10 月 10 日在一台受影响的钱包中发现了未经授权的硬件植入物，并开始检查其他通过同一经销商购买的报告事件。

Ledger 暂停东南亚销售

在发现问题后，Ledger 要求东南亚各地的经销商和分销商暂停其硬件钱包的销售和发货，直至公司完成对受影响产品的调查。

这项于 10 月 13 日宣布的暂停措施覆盖新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港。

Ledger 起初在收到客户通过该经销商购买钱包后资金被盗的报告后，要求 CryptoBilis 停止销售其设备。

公司建议在过去 90 天内从 CryptoBilis 购买 Ledger 设备的客户不要初始化未使用的钱包。对于已经设置好设备的用户，公司建议考虑将资产转移到一个使用新生成恢复短语的新钱包中。

据《海峡时报》报道，新加坡零售市场中发现了受损设备，其中一台在樟宜机场的 Metapod 售出，另一台据称是在 VivoCity 的 Challenger 门店购买。

区块链分析师此前估计，与这些受损钱包相关的被盗金额超过 8600 万美元，但 Ledger 表示无法确认总损失或受影响用户数量。

新加坡警方给出的 350 万新元数字仅涵盖当地报告的案件，独立于此前的区域性估算。

Ledger 钱包调查延伸至欧洲零售商

围绕被篡改 Ledger 设备的担忧并未局限于东南亚。

10 月 13 日，德国电子零售商 MediaMarktSaturn 在一名德国客户报告在设备内发现未经授权组件后，暂停了其实体门店和线上渠道的 Ledger 硬件钱包销售。

Ledger 同意了这一暂停措施，同时其安全团队对所报告的硬件改装进行检查。

该制造商表示，德国事件中没有客户资金损失，并坚持称其基础设施、系统和服务未受到破坏。

10 月 26 日，另一宗硬件钱包安全事件出现：竞争对手 Keystone 披露其设备遭遇认证密钥泄露。

Keystone 表示，黑客窃取了一个设备认证密钥，并暴露了 25,964 名客户的信息，迫使公司销毁 18,835 台硬件钱包并暂时停止发货。

与 Ledger 事件不同，Keystone 表示，客户的恢复短语和私钥并未被泄露。