新加坡警方通报：遭篡改Ledger钱包造成约350万新元损失
来源发布日期: 2026-10-28 · 编辑分析发布日期: 2026-10-29
10月28日警示称，自9月10日起至少接报两案，部分实体店出售的设备含恶意硬件。矿工收款既要核对地址，也要确认接收钱包可信。
新的警方警示补充本地损失数据
新加坡警方在10月28日通报遭篡改的Ledger硬件钱包：自9月10日起至少接到两起报告，总损失约350万新加坡元。初步调查发现，部分新加坡实体店出售的设备含有恶意硬件组件。警方正与Ledger联系，后者正在审查受影响案件，调查仍在进行。这次新增的信息是官方的本地案例和金额，并不是仅靠社交媒体流传的拆机照片或某个用户自行推测出的损失数字。
新闻事件是这份警方通报，而不是所有损失都发生在10月28日。公告没有点名零售商、设备型号或受影响序列号范围，也没有证明每一台Ledger都遭篡改。更广泛区域事件的外部估计，不能直接加入新加坡金额，写成一个经过独立核实的总数。保留至少两案、约350万新元、初步调查这几个边界，有助于读者分清目前知道什么，以及还有哪些问题需要后续调查才能确定。
收款钱包也可能成为薄弱环节
按照警方的初步发现，新增硬件能够捕获恢复短语或私钥，使未经授权的人访问钱包并转走资产。恢复短语是能重新建立钱包控制权的备份，不是交货验证码，也不是客服需要核对的账户编号。若秘密已被他人取得，即使原主人仍把实体设备拿在手里，也不能据此认为币只受自己控制。硬件在身边与密钥仍保密，是两种不同条件，这正是此类设备篡改为什么会造成实际财产风险。
对矿工来说，联系点在挖矿收益的接收端。矿池可能完全正确地把币发到指定地址，但掌握该钱包密钥的攻击者随后又将币转走。这与付款地址填错、或矿池尚未支付余额是不同故障。一次付款成功到达熟悉地址，只证明那笔付款的目的地，不单独证明接收钱包仍由本人独占控制。因而检查矿池付款记录之外，还需要关注接收设备和钱包秘密的完整性，不能只靠地址没有改变来判断一切正常。
怀疑设备被动过手脚时，警方建议什么
警方建议不要在疑似遭篡改的设备中继续持有加密资产，也不要再输入恢复短语或使用它进行后续交易，应通过钱包提供商的官方支持渠道求助。若怀疑恢复短语或私钥已经泄露，公告建议考虑把剩余资产转到可信的新钱包，使用未受损设备生成全新的恢复短语。这里的重点同时包括可信设备和新的秘密，而不只是找一台外观完好的替换机，重新打开旧账户。
只更换显示屏、PIN或外壳，不等于获得新的钱包控制秘密。把同一组可能已经泄露的恢复短语导入另一台设备，底层仍然是同一个钱包，知道旧秘密的人并不会因此自动失去访问能力。处理过程中也不要把旧短语输入突然收到的“验证”网页。新设备、新钱包以及恢复旧钱包，是不同动作；理解差别可以避免表面上完成换机，实际却继续沿用已经被怀疑暴露的密钥。
警方没有要求每一位用户自行拆开或维修设备，也没有给出一个看一眼就能保证安全的外观检查。应按厂商针对实际情况的最新官方指导处理，而不是把密封盒、正常屏幕或一笔小额转账成功，当成对全部硬件的完整检验。公告同样没有提供可供自助排除风险的序列号区间。若信息不足，不能凭零散图片推断某个型号一定安全，或反过来断言所有同品牌产品都已受影响。
别让一次警示变成第二次骗局
警方提醒，不应向任何人透露私钥或恢复短语，包括自称钱包厂商、交易所或执法人员的人。未经请求的“钱包验证”和“资产追回”消息尤其需要警惕。若公开发帖投诉丢币后收到所谓客服私信，应独立找到官方服务入口，而不是因为对方知道案件细节，就相信其发来的链接。调查新闻公开以后，细节可能被很多人看到；掌握公开信息并不是对方真正有权处理钱包秘密的证明。
真实的调查更新是在提供信息，不是要求把秘密备份交给陌生人。对于拥有多个挖矿收款钱包的运营者，先确认疑似设备实际使用了哪个钱包和哪一组短语，再判断影响范围。新加坡通报并没有证明所有不相关钱包、或某一家店出售的每台设备都已受影响。区分范围不是淡化可疑账户的风险，而是让处理围绕实际接触过该设备的秘密展开，避免把没有证据的猜测当作确定结论。
挖矿收款流程需要分别检查两件事
矿池付款记录与接收钱包安全，应分开核对。前者回答发了什么、发往哪里；后者回答谁能够花费。硬件钱包是用于签署操作的设备，不是把比特币区块链上的币物理装在里面的盒子。保护依赖授权花费的密钥保持秘密，因此即使ASIC、矿池连接和算力都正常，接收端硬件被改动仍可能影响长期积累的收益。矿机没有中毒，并不能替代对钱包本身状态的判断。
公告没有保证资产能够追回，也没有给出赔偿或返还时间表。已确认的新信息是当地报告、初步硬件发现以及仍在进行的调查。金额使用新加坡元，与原始通报保持一致，不额外加入未经核对的美元或其他币种换算。其他国家读者可以从中理解收款设备完整性的风险，但不能把新加坡的案例金额直接说成自己所在国家已经发生的损失，也不应从通报推导未公布的受害者人数。
对长期接收矿池付款的人，一条熟悉的地址只是整体检查的一部分。关注官方公告，怀疑设备时通过正式渠道求助，并在求助过程中继续保护钱包秘密，比依靠“客服要验证所以必须给短语”的说法更稳妥。本文报道正在进行的调查及警方建议；本站没有检查任何一台Ledger、移动他人的资产，也没有核验某家零售商的现有库存。后续具体范围和处理措施，仍应跟随官方的新证据与更新。
挖矿计算器 ↗
