新加坡警方表示，用户在當地零售商購買了被竄改的 Ledger 硬件錢包後，已損失約 350 萬新元的加密貨幣，警方正就這些含有惡意組件的設備展開調查。

根據新加坡警隊10月28日發布的通告，自9月10日以來，至少有兩起涉及損壞的Ledger設備的案件被報告。初步調查發現，部分通過零售門店出售的錢包曾經被物理改造，用於竊取敏感信息。

調查人員發現，受影響的設備中含有未經授權的硬體組件，這些組件能夠捕獲用戶的恢復密語或私鑰，隨後可能被用來訪問其加密貨幣的持倉並在未經許可的情況下轉移資金。

警方已聯絡總部位於巴黎的硬體錢包製造商 Ledger。隨著調查的繼續，Ledger 正在審查相關案件。

Ledger 錢包被發現含有惡意組件

此次報告中的損失，發生在 Ledger 之前針對通過東南亞經銷商 CryptoBilis 分銷的受損設備展開調查之後。

10月13日，Ledger確認，在用戶於當月早些時候報告加密貨幣被盜之後，公司在一臺設備中發現了隱藏的硬體植入物。

該公司的 Donjon 安全團隊發現，這一未經授權的組件能夠捕獲在錢包設置過程中顯示的 24 字節恢復密碼，並通過 LTE 網絡連接將信息傳輸給攻擊者。

恢復密碼片段可讓用戶重新獲得對其加密貨幣錢包的訪問權限。任何獲得完整密碼片段的人，都有可能在另一台設備上重新創建該錢包，並轉移其中持有的資產。

Ledger 表示，這一惡意組件獨立於設備的 Secure Element 運行，而 Secure Element 的目的是保護私鑰；該組件也不需要修改錢包的操作系統。

正如 crypto.news 之前報導的，受損設備是通過經銷商的分銷渠道才到達客戶手中的，Ledger 表示，其自身的系統和直接銷售渠道並未涉及已確認的案例。

公司確認，10月10日在一個受影響的錢包中發現了未經授權的硬體植入物，並開始檢查通過同一經銷商購買的其他報告事件。

Ledger 暂停東南亞銷售

在发现问题後，Ledger要求東南亞各地的經銷商和分銷商暫停其硬體錢包的銷售和發貨，直至公司完成對受影響產品的調查。

這項於10月13日宣布的暫停措施涵蓋新加坡、馬來西亞、印度尼西亞、泰國、菲律賓、越南和香港。

Ledger 在最初收到客戶透過該經銷商購買錢包後資金被盜的報告後，要求 CryptoBilis 停止銷售其設備。

公司建議在過去 90 天內從 CryptoBilis 購買 Ledger 裝置的客戶，不要初始化未使用的錢包。對於已經設定好裝置的用戶，公司建議考慮將資產轉移到一個使用新生成的恢復密語的新錢包中。

據《海峽時報》報導，新加坡零售市場中發現了受損設備，其中一部在樟宜機場的 Metapod 被售出，另一部據稱是在 VivoCity 的 Challenger 店鋪購買的。

区块链分析師此前估計，與這些受損錢包相關的盜竊金額超過8600萬美元，但 Ledger 表示無法確認總損失或受影響用戶數量。

新加坡警方提供的350萬新元的數字僅涵蓋當地報告的案件，獨立於此前的區域性估計。

Ledger 錢包調查延伸至歐洲零售商

圍繞被篡改的 Ledger 裝置的擔憂並不僅限於東南亞。

10月13日，德國電子零售商MediaMarktSaturn在一名德國客戶報告在設備內發現未經授權的組件後，暫停了其實體門店和線上渠道的Ledger硬件錢包銷售。

Ledger 同意了這一暫停措施，同時其安全團隊對所報告的硬件改装進行檢查。

該製造商表示，德國事件中沒有客戶資金損失，並堅稱其基礎設施、系統和服務未受到破壞。

10月26日，又一起硬件錢包安全事件發生：競爭對手Keystone披露其設備遭遇認證密鑰洩露。

Keystone 表示，黑客竊取了一個設備認證密鑰，並暴露了 25,964 名客戶的信息，迫使公司銷毀 18,835 個硬體錢包並暫時停止發貨。

與 Ledger 事件不同，Keystone 表示，客戶的恢復密語和私鑰並未被泄露。