新加坡警方：被篡改的硬件钱包与约350万新元损失有关
新加坡警方：被篡改的硬件钱包与约350万新元损失有关
新加坡当局正在调查一起疑似硬件钱包供应链遭入侵事件。据报道，至少两名用户合计损失了约 350万新元 的加密资产。
根据新加坡警察部队发布的公告，这些案件自9月10日起陆续报案。受影响人员均通过新加坡境内指定零售渠道购买了硬件钱包。初步调查结果显示，部分设备可能含有恶意硬件组件，能够窃取恢复短语或私钥。
调查仍在进行中。当局尚未公布涉事零售商的具体名称，也未说明疑似恶意组件是如何进入分销流程的。
被篡改的设备如何使加密资产面临风险
硬件钱包的设计目标，是将私钥与连接互联网的设备隔离开来。然而，这种保护依赖于设备本身的完整性，以及设备从生产到交付用户这一供应链环节的安全性。
遭到入侵的设备可能会：
- 在设置过程中输入恢复短语时将其窃取
- 暴露或复制私钥数据
- 在交易过程中显示具有误导性的钱包地址
- 将交易重定向至攻击者控制的地址
- 在用户完成设置后，启用未经授权的资产转移
这类事件不同于传统的网络钓鱼攻击。受害者可能会按照看似正常的钱包初始化流程操作，但设备本身在购买前就已经遭到篡改。
因此，硬件钱包不能仅仅因为采用实体包装销售，就被视为天然可信。真实性验证、安全初始化、固件验证以及谨慎的购买决策，都是整体安全模型的一部分。
最重要的警告：切勿在可疑设备上输入恢复短语
新加坡警察部队建议用户，不要在疑似遭到篡改的设备上输入恢复短语，也不要继续使用该设备进行交易。
恢复短语实际上是钱包的主备份。任何获取恢复短语的人，都可能在另一台设备上恢复该钱包，并转移其中的相关资产。区块链交易通常不可逆，因此，等待观察是否出现可疑活动，可能会进一步扩大潜在损失。
如果设备存在以下情况，用户应立即采取行动：
- 通过非官方或分销渠道不明确的渠道购买
- 包装或硬件出现被拆动、篡改的迹象
- 操作表现与制造商记录的设置流程不同
- 以异常方式索取敏感信息
- 显示意外的钱包地址或交易详情
- 已发生与未经授权的转账有关的情况
用户还应牢记，正规客服团队不会要求提供完整的恢复短语或私钥。
受影响用户应采取的措施
如果恢复短语或私钥可能已经泄露，应将受影响的钱包视为永久遭到入侵。更改PIN码或重新安装应用，并不会生成新的加密凭证。
更安全的处理方式是：
- 立即停止使用疑似遭到入侵的设备。
- 避免在同一设备上输入现有的恢复短语。
- 通过可信分销渠道获取经过验证且未受影响的钱包。
- 创建一个全新的钱包和恢复短语。
- 将剩余资产转移至新钱包。
- 检查代币授权，并在适当情况下撤销不必要的权限。
- 保存购买记录、设备信息、交易哈希以及相关通信记录。
- 向当地执法部门和钱包制造商报告疑似损失。
对于以太坊及其他智能合约网络，仅转移原生资产可能并不足够。用户还应检查代币余额、NFT持仓、质押仓位以及现有的合约授权。遭到入侵的私钥可能会暴露由同一恢复短语派生出的所有账户。
供应链安全是自主管理资产的一部分
这起事件凸显了加密货币安全中的一个重要原则：自主管理资产减少了对中心化中介机构的依赖，但也意味着用户需要承担更大的责任。
安全风险可能出现在多个环节，包括：
- 制造
- 设备组装
- 固件分发
- 零售仓储
- 运输与配送
- 初始设置
- 恢复短语生成
- 交易确认
通过未经授权的卖家购买的钱包，可能存在难以通过普通外观检查发现的风险。即使产品包装完好无损，只要产品经过了不可信的供应链，密封包装也不能构成绝对保证。
用户应优先选择官方购买渠道，按照制造商的官方流程验证设备，仅通过可信软件更新固件，并在私密环境中完成初始设置。恢复短语应由钱包自行生成，并离线记录。切勿拍照、存储在云端笔记中、通过即时通信应用发送，或输入到网站中。
美国国家标准与技术研究院的数字身份指南也强调了一个更广泛的安全原则：必须防止身份验证机密遭到未经授权的泄露。在加密货币领域，这一原则尤其重要，因为通常而言，掌握私钥就意味着掌握相关资产。
为什么交易验证仍然重要
即使钱包运行正常，用户在批准转账前，也应在设备的可信显示屏上核对收款地址和交易详情。
计算机或手机上的恶意软件可能会将复制到剪贴板的地址替换为攻击者的地址。安全的签名设备可以降低这一风险，但前提是用户检查设备上显示的待批准信息，而不是自动确认交易。
对于大额转账，用户可以考虑：
- 先发送一笔小额测试交易
- 比对完整的收款地址
- 在可用的情况下使用地址簿或白名单功能
- 将长期持有的资产与活跃交易资金分开
- 根据不同风险等级使用不同的钱包
- 在签名之前检查网络费用和合约权限
这些做法无法消除所有威胁，但可以降低网络钓鱼、剪贴板恶意软件、恶意合约和操作失误造成的影响。
这对硬件钱包买家意味着什么
新加坡的调查并不意味着所有硬件钱包都已遭到入侵。但这起事件确实说明，设备来源和安全设置是数字资产保护不可或缺的组成部分。
在购买设备前，用户应评估：
- 卖家是否为授权经销商，或是否能够明确核实其身份
- 包装和设备是否存在被改动的迹象
- 钱包是否支持在本地安全生成恢复短语
- 是否能够独立验证固件的真实性
- 签名前是否会清晰显示交易详情
- 制造商是否发布安全公告和应对流程
在调查持续期间，用户还应关注官方安全更新以及当地执法部门发布的指引。有关此次案件的经核实更新，应以新加坡警察部队官方媒体与公告渠道为准。
实用安全检查清单
对于日常加密货币用户，以下检查清单有助于降低硬件钱包和私钥风险：
- 仅通过可信且可验证的渠道购买。
- 使用前检查包装和设备。
- 在私密环境中自行初始化钱包。
- 切勿接受他人提供的恢复短语。
- 切勿向任何人分享恢复短语或私钥。
- 将备份词离线保存，并防范火灾、水患和未经授权的访问。
- 在钱包自身的显示屏上确认地址和交易详情。
- 为实验性应用和高风险去中心化金融活动使用单独的钱包。
- 如果助记词可能已经泄露，立即转移资产。
- 发生事件时保存交易记录和设备信息。
对于希望使用具备安全密钥隔离、透明交易确认和用户自主恢复功能的硬件钱包的用户，可以将OneKey纳入更广泛的自主管理资产策略中。不过，任何设备都无法替代良好的操作安全习惯：如果恢复短语遭到泄露、被输入到不可信设备中，或被不当存储，再安全的钱包也会因此失去保障。
新加坡的疑似损失事件提醒人们，加密货币安全在钱包连接之前就已经开始。核实设备来源、保护恢复短语，并将异常的硬件行为视为严重警告，可能决定用户究竟能否安全地自主管理资产，还是遭受不可逆转的损失。
