新加坡警方警示：部分在當地零售店購入的 Ledger 加密貨幣硬體錢包遭竄改，自 9 月 10 日起至少兩案報案，合計損失約新幣 3,500 萬。惡意硬體元件可擷取助記詞與私鑰，資產遭未授權轉走。
（前情提要：Ledger 要求東南亞6國+香港停售！改機案擴大，經銷商全數下架）
（背景補充：Ledger 供應鏈篡改案 72 小時更新：竊幣全來自東南亞經銷商）
新加坡警察部隊（SPF）於台北時間 10 月 28 日警示，近期發生遭竄改的 Ledger 加密貨幣硬體錢包案件。自 2026 年 9 月 10 日起，至少兩起報案，合計損失約新幣 3,500 萬。
警方初步調查指出，部分在新加坡零售店購買的 Ledger 裝置內含惡意硬體元件，可擷取使用者的恢復片語或私鑰，讓未授權者進入錢包並轉走資產。SPF 已聯繫 Ledger，後者正在檢視受影響案件，調查仍持續進行。
惡意元件如何偷走助記詞與資產
根據警方說明，這類竄改並非單純軟體漏洞，而是在實體硬體錢包內植入惡意元件。使用者在設定或操作時輸入的恢復片語、私鑰，可能被裝置內的額外硬體偷偷記錄。
一旦攻擊者取得助記詞或私鑰，就能在受害者不知情的情況下，遠端控制錢包並轉走加密貨幣。這也解釋了為何部分用戶以為「冷錢包離線就安全」，卻仍出現資產異常流出。
另據《海峽時報》報導，Ledger 已暫停東南亞與香港銷售，涵蓋新加坡、馬來西亞、印尼、泰國、菲律賓、越南與香港，作為調查期間的預防措施。
警方列出四項自保做法
新加坡警方提醒持有或交易加密貨幣的民眾，應持續關注硬體錢包原廠發布的官方警示與防護建議，不要只依賴非官方轉述。
若懷疑手中裝置遭竄改，應立刻停止輸入助記詞、停止再進行交易，改透過原廠官方支援管道求助。若已懷疑恢復片語或私鑰外洩，應改用未遭竄改的裝置，以全新助記詞建立新錢包，並將剩餘資產遷出。
警方強調，永遠不要向任何人透露私鑰或助記詞，即使對方自稱原廠、交易所或執法人員也不例外；同時要提防未邀約的「驗證錢包」或「協助復原」訊息。
執法介入讓東南亞改機案進入新階段
Ledger 改機案先前多以原廠公告、經銷商下架與拆解分析為主；這次新加坡警方正式發布警示，並公開本國至少兩案、約新幣 3,500 萬的損失規模，代表事件已進入執法調查與公開示警的階段。
對仍在使用硬體錢包的用戶而言，購買通路與裝置完整性同樣關鍵：即便品牌本身系統未遭入侵，零售供應鏈一旦被動手腳，助記詞仍可能在螢幕顯示或設定過程中外洩。官方管道、未開封新品與永不外洩助記詞，仍是最基本的防線。
📍相關報導📍
Ledger 改機沒完！歐洲電子連鎖店全數下架，用戶連購兩臺都藏手機訊號天線
