新加坡执法机构发现了一种令人担忧的硬件钱包入侵手法：在当地零售网络中查获了被改装过的Ledger设备，这些设备配备了恶意硬件组件。此类植入物能够截获用户的助记词和私钥，使攻击者可以直接访问其加密资产。
事件统计数据证实了问题的规模：自9月10日以来，已记录至少两起盗窃案件，总损失约为350万新加坡元（270万美元）。这些并非孤立的钓鱼事件，而是对供应链的有针对性攻击——这是自托管领域最危险的入侵途径。
厂商反应与监管背景
Ledger正与新加坡警方联合调查这些事件。该公司已暂停通过东南亚经销商销售设备——这一措施表明威胁的严重性以及对该地区整个分销网络进行审查的必要性。
该事件暴露了硬件钱包分销模式的根本性漏洞：最终用户在首次连接之前无法通过视觉或软件方式验证设备的完整性。从制造商到持有者之间的任何环节——物流、仓库、零售点——都可能成为植入恶意组件的潜在节点。
对于东南亚的加密资产持有者而言，这是一个明确的信号，要求重新审视购买习惯：仅通过厂商官方渠道购买以及验证固件校验签名，不再是可选的卫生措施，而已成为最低安全要求。
Cryptalist分析：对硬件钱包供应链的攻击表明，攻击者的焦点正从软件漏洞转向物理入侵——这一途径在技术上更难被发现，且几乎无法通过补丁修复。对于自托管市场而言，这强化了对可验证供应链和独立设备审计的需求；对于散户投资者而言，这为重新评估通过二级经销商购买硬件钱包的风险提供了依据。