新加坡警方警示篡改Ledger硬件钱包案件
TREE NEWS 报道， 新加坡警方10月28日发布公告称，自9月10日以来已接获至少两起涉及遭篡改Ledger加密货币硬件钱包的案件，损失总额约350万新元（约270万美元）。初步调查发现，部分设备在到达用户手中前已被动手脚，攻击者借此窃取助记词或转移交易。
诈骗手法剖析
硬件钱包的设计初衷是将私钥离线保存，但被篡改的设备可能预装了恶意固件，或附带攻击者已知的预生成助记词。受害者以为正在安全地设置新钱包，却在存入加密货币后资金被洗劫一空。另一种情况是，攻击者用仿冒设备调包，外观与正品包装极为相似。
警方警告凸显了一个日益增长的趋势：随着加密货币持有者增多，诈骗者开始瞄准物理供应链。Ledger多次声明，用户应仅通过其官方网站或授权经销商购买设备，并在收到时验证设备完整性。
行业影响
该事件强调了加密货币硬件行业供应链安全的重要性。尽管软件钱包和交易所已加强安全措施，硬件钱包仍是值得信赖的最后防线。然而，一旦设备本身被篡改，整个安全模型便土崩瓦解。
- 消费者教育：用户必须学会验证包装、自行生成助记词，切勿使用预填的恢复短语。
- 经销商责任：授权经销商需要更强的防篡改措施和透明度。
- 监管关注：当局可能推动对加密货币硬件销售制定更严格的标准。
Ledger尚未就新加坡案件具体置评，但该公司设有专门的安全团队调查仿冒设备。其Ledger Live应用还提供验证功能，以检查设备真伪。
前瞻视角
随着加密货币普及，物理安全将与数字安全同等重要。新加坡案件提醒我们，自我托管需要在每个环节保持警惕，从购买到设置。用户应像对待现金一样对待硬件钱包：从可信来源购买、检查设备、绝不信任预配置的设置。交易所和钱包提供商也可能需要加强教育宣传。最终，行业必须合作推行防篡改包装和设备认证，以恢复对硬件钱包的信心。
