近期，加密貨幣硬體錢包頭部品牌Ledger在東南亞遭遇嚴重安全危機。由於新加坡樟宜機場及馬來西亞線下零售渠道售出的設備被查出遭到物理篡改，多名買家資產失竊，官方已緊急叫停該區域所有線下與合作渠道的銷售。
樟宜機場零售店查出改裝設備，黑客靠內嵌晶片截獲助記詞
10月9日起，數名硬體錢包用戶發現個人資產在不知情的情況下被轉走。10月13日，Ledger向東南亞及香港的合作零售商發出緊急通知，要求全面下架旗下產品。調查顯示，流入市場的改裝設備主要來自線下渠道——新加坡樟宜機場的Metapod數碼店，以及馬來西亞分銷商CryptoBilis的批次均查出存在被惡意加裝的硬體組件。
這次攻擊屬於極其隱蔽的物理供應鏈篡改。黑客在未破壞原有外觀封裝的情況下，在錢包內部焊接入微型傳感器。當用戶在螢幕上生成並確認24個助記詞時，該晶片能直接讀取螢幕顯示的字符，並靜默將核心密鑰發送給第三方。只要助記詞泄露，冷錢包的防線便徹底瓦解。
波及東南亞與歐洲多國，鏈上預估失竊超1.1億新幣
鏈上安全分析團隊追蹤發現，與這批被篡改設備關聯的被盜地址，累計流出資金已超過8600萬美元（摺合約1.1億新幣）。儘管Ledger官方表示最終受害者數量與金額仍在核定中，但已確認失竊事件高度集中在東南亞線下售出的批次中。
目前，停售範圍已擴大至新加坡、馬來西亞、印度尼西亞、泰國、菲律賓、越南以及中國香港。恐慌情緒隨後波及歐洲：歐洲消費電子零售巨頭MediaMarktSaturn因德國一例關於設備內存在不明植入物的投訴，已在旗下11個歐洲國家的門店全面下架了Ledger全系產品。
線下分銷鏈條失守，非官方直營購買者速查資產
按照常規供應鏈流程，Ledger硬體在法國、匈牙利和越南生產組裝，再由法國維耶爾宗或美國孟菲斯的中心倉發往全球。工廠端的安全檢驗雖然嚴密，但貨物進入區域分銷、轉運和終端櫃檯後，物理防篡改監管出現了明顯斷層。
若你近期曾在樟宜機場Metapod專營店或東南亞非官方直屬網點買過Ledger硬體錢包，建議立即停止向該設備關聯地址轉入資金。若設備中已有資產，應在安全環境下儘快將代幣轉移至可信的全新地址，切勿繼續使用已被污染的硬體恢復密鑰。
📌 要點總結
✦ Ledger因設備被物理篡改，全面暫停新加坡、東南亞多國及香港的零售渠道銷售
✦ 樟宜機場Metapod等門店售出改裝設備，黑客通過加裝微型晶片讀取24位助記詞
✦ 鏈上分析顯示被盜金額或達8600萬美元（約1.1億新幣），歐洲部分零售巨頭亦已跟進下架
轉發提醒身邊玩加密貨幣的朋友，若在樟宜機場買過Ledger請速查資產
