硬件钱包 Ledger 的“投毒”危机不仅没有平息,反而直接穿透了新加坡最核心的线下零售网络。

之前我们报道过,马来西亚授权经销商售出的 Ledger 被植入 LTE/eSIM 模块监控屏幕。

而新加坡警方刚刚公布的调查显示,本地爆发的案件作案手法与此前如出一辙。

根据通报,早在 9 月 10 日(比马来西亚 Ledger 供应商事件大面积曝光还要早近一个月),新加坡本地就已经出现受害者,目前确认损失约 270 万美元(350万新币)。

更致命的是,前 Mt. Gox CEO Mark Karpelès 亲自拆解证实,不仅是普通代理商,就连在樟宜机场高端电子零售店 Metapod 以及本地知名 IT 连锁 Challenger 售出的全新设备中,同样发现了这块间谍电路板。

在彻底失控的物流分销网络面前,硬件钱包的底层安全已经不能被打包票了。

近期非官网直发的设备最好不要通电初始化,已使用的必须立刻找一台绝对干净的新设备,生成全新助记词并完成资产转移。