近期，加密货币硬件钱包头部品牌Ledger在东南亚遭遇严重安全危机。由于新加坡樟宜机场及马来西亚线下零售渠道售出的设备被查出遭到物理篡改，多名买家资产失窃，官方已紧急叫停该区域所有线下与合作渠道的销售。
樟宜机场零售店查出改装设备，黑客靠内嵌芯片截获助记词
10月9日起，数名硬件钱包用户发现个人资产在不知情的情况下被转走。10月13日，Ledger向东南亚及香港的合作零售商发出紧急通知，要求全面下架旗下产品。调查显示，流入市场的改装设备主要来自线下渠道——新加坡樟宜机场的Metapod数码店，以及马来西亚分销商CryptoBilis的批次均查出存在被恶意加装的硬件组件。
这次攻击属于极其隐蔽的物理供应链篡改。黑客在未破坏原有外观封装的情况下，在钱包内部焊接入微型传感器。当用户在屏幕上生成并确认24个助记词时，该芯片能直接读取屏幕显示的字符，并静默将核心密钥发送给第三方。只要助记词泄露，冷钱包的防线便彻底瓦解。
波及东南亚与欧洲多国，链上预估失窃超1.1亿新币
链上安全分析团队追踪发现，与这批被篡改设备关联的被盗地址，累计流出资金已超过8600万美元（折合约1.1亿新币）。尽管Ledger官方表示最终受害者数量与金额仍在核定中，但已确认失窃事件高度集中在东南亚线下售出的批次中。
目前，停售范围已扩大至新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南以及中国香港。恐慌情绪随后波及欧洲：欧洲消费电子零售巨头MediaMarktSaturn因德国一例关于设备内存在不明植入物的投诉，已在旗下11个欧洲国家的门店全面下架了Ledger全系产品。
线下分销链条失守，非官方直营购买者速查资产
按照常规供应链流程，Ledger硬件在法国、匈牙利和越南生产组装，再由法国维耶尔宗或美国孟菲斯的中心仓发往全球。工厂端的安全检验虽然严密，但货物进入区域分销、转运和终端柜台后，物理防篡改监管出现了明显断层。
若你近期曾在樟宜机场Metapod专营店或东南亚非官方直属网点买过Ledger硬件钱包，建议立即停止向该设备关联地址转入资金。若设备中已有资产，应在安全环境下尽快将代币转移至可信的全新地址，切勿继续使用已被污染的硬件恢复密钥。
📌 要点总结
✦ Ledger因设备被物理篡改，全面暂停新加坡、东南亚多国及香港的零售渠道销售
✦ 樟宜机场Metapod等门店售出改装设备，黑客通过加装微型芯片读取24位助记词
✦ 链上分析显示被盗金额或达8600万美元（约1.1亿新币），欧洲部分零售巨头亦已跟进下架
转发提醒身边玩加密货币的朋友，若在樟宜机场买过Ledger请速查资产
