1
新加坡警方10月28日通告：买到改装过的Ledger硬件钱包，用户已经损失约350万新元。至少两起报案，最早的在9月10日就有了，比事情公开早了近一个月。（来源：Ground News 聚合，据10月28日警方通告）
手法不复杂但很阴：设备里被加了非授权元件，设置钱包时截获24词恢复助记词，再走蜂窝网络把词传出去，钱包里的币直接被提走。涉事设备出自樟宜机场的Metapod和VivoCity的Challenger，区域分销商CryptoBilis流出的货也有问题，Ledger此前已经暂停东南亚发货。
硬件钱包本来是"最安全"的代名词，这次坏在供应链，不是坏在链上。警方提醒：任何情况下不给私钥和助记词。对标的Keystone刚爆了认证密钥泄露，25964名客户受影响、18835台钱包销毁。一个问题：冷钱包的信任，该建立在品牌上还是开箱验机上？有状况打ScamShield热线1799。