硬件钱包 Ledger 的“投毒”危机不仅没有平息,反而直接穿透了新加坡最核心的线下零售网络。

之前我们报道过，马来西亚授权经销商售出的 Ledger 被植入 LTE/eSIM 模块监控屏幕。 而新加坡警方刚刚公布的调查显示，本地爆发的案件作案手法与此前如出一辙。 根据通报，早在 9 月 10 日（比马来西亚 Ledger 供应商事件大面积曝光还要早近一个月），新加坡本地就已经出现受害者，目前确认损失约 270 万美元（350万新币）。 更致命的是，前 Mt. Gox CEO Mark Karpelès 亲自拆解证实，不仅是普通代理商，就连在樟宜机场高端电子零售店 Metapod 以及本地知名 IT 连锁 Challenger 售出的全新设备中，同样发现了这块间谍电路板。 在彻底失控的物流分销网络面前，硬件钱包的底层安全已经不能被打包票了。 近期非官网直发的设备最好不要通电初始化，已使用的必须立刻找一台绝对干净的新设备，生成全新助记词并完成资产转移。