新加坡机场专柜中招：270 万美元被盗，硬件钱包信任崩塌

据 Woofun AI 消息，新加坡樟宜机场高端电子专柜销售的 硬件钱包被证实存在物理篡改风险，导致用户加密资产在初始化瞬间被盗。自 9 月 10 日起，新加坡警方已确认至少两起相关案件，涉案金额约 270 万美元。

这一事件标志着硬件钱包供应链攻击已从灰色地带渗透至正规零售渠道，彻底打破了用户对实体专柜安全性的信任基础。

前 Mt.Gox 首席执行官 通过物理拆解揭示了攻击细节。加密用户 在樟宜机场的 Metapod 零售店花费 300 美元购买了一台全新的 硬件钱包。在通电使用前，Yorke 发现设备外壳存在可疑划痕，遂放弃开机并将设备寄给 Karpelès 调查。拆解结果显示，这台看似原装未拆封的设备内部被强行接入了一块间谍电路板。该电路板位于屏幕下方，包含一个微型控制器和 LTE/eSIM 通讯模块。当用户开机并查看 24 个助记词时，微型探头会物理读取屏幕画面，并通过内置蜂窝网络将数据实时传输至黑客服务器。由于底层加密芯片未被破坏，Ledger 官方的'正品校验（Genuine Check）'机制无法识别这种物理外挂，导致软件显示设备安全，而用户私钥已完全暴露。

Woofun AI 整理数据显示，此类供应链投毒事件并非孤例，而是更大规模黑产行动的一部分。此前，马来西亚的 Ledger 官方授权经销商 自 2022 年起运营，今年春天店铺转手后，新老板继续以'官方授权'名义发货，但所有设备均被内部掉包。仅 CryptoBilis 这一节点造成的盗窃损失估算在 8600 万至 9300 万美元之间。黑产团伙通过成批购买正品，撬开外壳植入监控模块，重新塑封后混入合法分销网络。

这种手法绕过了 Ledger 底层的军工级安全芯片，直接利用物流和分销网络的物理漏洞。从马来西亚的线上代理到新加坡的线下商场，攻击链条的穿透力显示出硬件钱包安全模型在现实物理世界中的脆弱性。密码学防御机制在面对物理层篡改时显得无能为力，整个安全链条的最弱环节在于物流中转站或经销商的内鬼行为。

目前，Ledger 已紧急叫停东南亚多国及香港经销商的销售业务，以遏制风险蔓延。然而，对于普通持币者而言，硬件钱包的信任边界已被彻底重置。用户必须摒弃对'正规实体店'和'官方授权代理'的迷信，因为外包装防伪贴和软件校验均无法保证设备未被物理篡改。若近期从非 Ledger 官方直邮渠道购买设备，绝对不要通电初始化。若已往此类设备存入资金，应立即使用全新干净设备生成助记词，并全额转移资产。这是继软件漏洞攻击之后，硬件钱包面临的又一次根本性安全范式转移，物理供应链安全已成为加密资产保护的核心变量。