新加坡, 新闻资讯

新加坡篡改 Ledger 钱包案：警方披露 9 月已接报、损失 270 万美元，基金托管如何避雷

Posted on by pony

核心摘要

  • 新加坡警察部队 (Singapore Police Force) 于 10 月 28 日发布消费者警示，披露本地出现篡改 Ledger 硬件钱包 案件。
  • 至少两起案件自 9 月 10 日起已接报，合计损失约 350 万新元（约 270 万美元），较 10 月 9 日公开事件早近一个月。
  • 受影响设备购自新加坡部分零售门店，警方在钱包中检出恶意硬件组件。
  • 事件与 10 月初经 CryptoBilis 等渠道曝出的 Ledger 供应链植入 同源，波及印尼、马来西亚、菲律宾、泰国、越南、香港等多地。
  • 对采用 自托管 (self-custody) 的 加密对冲基金 与家办而言，硬件钱包的供应链与采购渠道安全成为不可回避的运营命题。
📑 文章目录
  1. 事件概述 — 警方披露时间线、损失规模与供应链关联
  2. 为什么新加坡的接报时间先于公开事件近一个月？ — 暴露点与预警机制追问
  3. 对基金管理人与家办的托管启示 — 自托管安全边界与机构托管取舍
  4. 常见问题（FAQ）

本文由 Aiying 艾盈基金合规团队原创。艾盈持有香港信托或公司服务提供者牌照（TCSP），专注传统及加密基金架构与离岸合规。转载需授权。

新加坡警方本周披露，本地已出现至少两起涉及被篡改 Ledger 硬件钱包 的案件，最早接报时间可追溯至 9 月 10 日，合计损失约 350 万新元（约 270 万美元）。这一时间线较 10 月 9 日才公开的大规模供应链事件早了近一个月，引发外界对预警时效与责任链条的追问。

事件概述

警方披露的时间线与损失

根据 新加坡警察部队 (Singapore Police Force) 10 月 28 日发布的消费者警示，初步调查发现，购自新加坡部分零售门店的 Ledger 钱包中被植入了恶意硬件组件。警方确认自 9 月 10 日起至少已有两起相关案件接报，合计损失约 350 万新元（约 270 万美元）。警方表示调查仍处于初步阶段，并已与 Ledger 方面取得联系，后者正在复核受影响个案。

与 10 月初供应链攻击的关联

本次本地案件与 10 月初曝出的 Ledger 供应链植入 同源。彼时，经印尼授权经销商 CryptoBilis 等渠道售出的设备中检出间谍组件，引发约 1 亿美元资产外流。此后，前 Mt. Gox CEO Mark Karpelès 公开称其在新加坡机场购买的 Ledger Flex 含有植入件；另有用户指称从本地 IT 零售商 Challenger 购入的设备异常，后由 Ledger 寄送替换机。10 月 13 日，Ledger 要求印尼、新加坡、泰国、菲律宾、越南、马来西亚及香港的零售商暂停销售相关设备。

为什么新加坡的接报时间先于公开事件近一个月？

供应链与零售环节的暴露点

9 月 10 日的接报时间，比 10 月 9 日 Ledger 公开供应链预警早了近一个月。目前尚不清楚 9 月 10 日的个案是当时即报案，还是事后回溯补报。若属及时报案，则引出两个实务问题：Ledger 是否在第一时间获知新加坡个案？新加坡警察部队 是否具备在初步调查阶段即发布公共警示的触发机制？对于依赖 MAS 投资者保护框架 下零售与机构分流逻辑的本地市场，这类硬件层风险并不在传统持牌托管机构的防护半径内。

预警时效与跨境协调

硬件钱包的篡改发生在生产、物流与零售分销的灰色环节，单一司法管辖区的执法部门难以独立闭环。新加坡个案与东南亚多国暂停销售令之间的时间差，凸显了跨境消费警示与供应链溯源之间的协调缺口。对基金管理人而言，真正需要关注的不是”谁该提前预警”，而是自身采购与保管流程是否把这些非持牌环节纳入了风控边界。

对基金管理人与家办的托管启示

自托管硬件的安全边界

采用 自托管 (self-custody) 的 加密对冲基金 与家族办公室，往往将硬件钱包视为”最后一道防线”。本次事件表明，设备本身可能在抵达用户手中前已被污染。可行的缓释措施包括：仅经由厂商直营或经审计的授权渠道采购、到货后核验封签与固件签名、对高价值仓位采用多签或 持牌数字资产托管机构 的 Threshold 方案，而非单一硬件依赖。

机构托管与自托管的取舍

对机构资金而言，持牌数字资产托管机构 的合规托管（含保险、审计与 operational resilience 要求）在多数场景下优于纯自托管，尤其当底层资产规模触及专业投资者门槛时。自托管并非不可取，但其安全假设必须建立在可验证的采购链与运维流程之上，而非”买了硬件就安全”的朴素认知。

常见问题（FAQ）

这次新加坡事件与 10 月初曝出的 Ledger 供应链攻击是同一件事吗？

两者同源但属于同一持续事件的先后段落。10 月初公开的是经 CryptoBilis 等经销商流出的大规模供应链植入；新加坡警方 10 月 28 日披露的是本地零售渠道个案，且接报时间可追溯至 9 月 10 日。可理解为同一风险在不同司法管辖区与销售渠道的延续，而非两起独立事故。

对持有数字资产的基金或家办，硬件钱包安全应如何应对？

核心是将硬件钱包纳入正式的风控流程：优先选择厂商直营或经审计授权渠道、到货核验封签与固件签名、关键仓位使用多签或 持牌数字资产托管机构 方案、建立设备采购与退役的台账。对机构规模资金，纯自托管的安全边际通常弱于合规持牌托管，应结合资产规模与流动性需求做架构选择。

免责声明：本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。

相关阅读：Ledger 供应链攻击与基金自托管风控启示 | 渣打新加坡数字资产托管布局与合规要点

来源

初版日期：2026-10-30 | 最后更新：2026-10-30

pony