新加坡警方：遭竄改的硬體錢包疑與約 350 萬新加坡元損失有關
新加坡警方：遭竄改的硬體錢包疑與約 350 萬新加坡元損失有關
新加坡當局正在調查一起疑似硬體錢包供應鏈遭入侵的事件。據報，至少有兩名使用者合計損失約 350 萬新加坡元的加密資產。
根據新加坡警察部隊發布的公告，相關案件自 9 月 10 日起陸續通報。受影響人士均是透過新加坡境內特定零售管道購買硬體錢包。初步調查顯示，部分裝置可能內含具惡意功能的硬體元件，能夠擷取復原短語或私密金鑰。
目前調查仍在進行中。當局尚未公布涉案零售商的具體名稱，也未說明這些可疑元件是如何進入配送流程的。
遭竄改的裝置如何危及加密資產
硬體錢包的設計目的，是讓私密金鑰與連接網際網路的裝置隔離。然而，這項防護能否發揮作用，取決於裝置本身的完整性，以及產品送達使用者手中之前所經過的供應鏈是否安全。
遭入侵的裝置可能會：
- 在設定過程中擷取使用者輸入的復原短語
- 洩露或複製私密金鑰資料
- 在交易時顯示誤導性的錢包地址
- 將交易重新導向攻擊者控制的地址
- 在使用者完成設定後，允許未經授權的資產轉移
這類事件與一般的網路釣魚攻擊不同。受害者可能會按照看似正常的錢包初始化流程操作，但裝置本身在購買前就已遭到修改。
因此，硬體錢包不能僅因為以實體包裝出售，就被視為自動可信。驗證產品真偽、安全初始化、確認韌體完整性，以及謹慎選擇購買管道，都是整體安全模型的一部分。
最重要的警告：切勿在可疑裝置上輸入復原短語
新加坡警察部隊建議使用者，切勿在疑似遭到竄改的裝置上輸入復原短語，或繼續使用該裝置進行交易。
復原短語實際上是錢包的主要備份。任何取得復原短語的人，都可能在另一台裝置上還原該錢包，並轉走其中的資產。區塊鏈交易通常無法撤銷，因此，若只是等待確認是否出現可疑活動，可能會進一步擴大損失。
如果裝置出現以下情況，使用者應立即採取行動：
- 透過非官方或來源不明的管道購買
- 包裝或硬體出現遭拆動、竄改的跡象
- 操作方式與製造商公布的設定流程不一致
- 以不尋常的方式要求提供敏感資訊
- 顯示預期之外的錢包地址或交易詳細資料
- 已經出現未經授權的資產轉移
使用者也應記住，合法的客服團隊不會要求提供完整的復原短語或私密金鑰。
受影響的使用者應該怎麼做
如果復原短語或私密金鑰可能已經外洩，就應視受影響的錢包為永久遭到入侵。更改 PIN 碼或重新安裝應用程式，並不會產生新的密碼學憑證。
較安全的處理方式是：
- 立即停止使用可疑裝置。
- 避免在同一台裝置上輸入原有的復原短語。
- 透過可信賴的管道取得經確認未受影響的錢包。
- 建立全新的錢包與復原短語。
- 將剩餘資產轉移至新錢包。
- 檢查代幣授權，並在適當情況下撤銷不必要的權限。
- 保存購買紀錄、裝置資訊、交易雜湊值及相關通訊內容。
- 向當地執法機關及錢包製造商舉報疑似損失。
對於 Ethereum 及其他智慧合約網路，僅轉移原生資產可能並不足夠。使用者還應檢查代幣餘額、NFT 持有量、質押部位及現有的合約授權。只要金鑰遭到入侵，使用同一復原短語衍生出的所有帳戶都可能受到影響。
供應鏈安全也是自行保管資產的一環
這起事件凸顯了加密貨幣安全中的一項重要原則：自行保管資產可以降低對中心化中介機構的依賴，但也代表使用者必須承擔更大的責任。
安全風險可能在多個環節出現，包括：
- 製造
- 裝置組裝
- 韌體發布
- 零售端保管
- 運輸與配送
- 初始設定
- 復原短語產生
- 交易確認
透過未經授權的賣家購買錢包，可能帶來僅靠一般目視檢查難以發現的風險。即使產品包裝完整密封，只要曾經經過不可信賴的供應鏈，也不能視為絕對安全。
使用者應優先選擇官方購買管道，依照製造商提供的官方程序驗證裝置，只透過可信賴的軟體更新韌體，並在私密環境中完成初始設定。復原短語應由錢包自行產生，並以離線方式記錄。切勿拍照、儲存在雲端備忘錄、透過通訊應用程式傳送，或輸入任何網站。
美國國家標準暨技術研究院的數位身分識別指南同樣強調一項更廣泛的安全原則：驗證祕密資訊必須受到保護，避免遭到未經授權的洩露。在加密貨幣領域，這項原則尤其重要，因為通常誰掌握金鑰，誰就掌握相關資產。
為什麼交易驗證仍然重要
即使錢包運作正常，使用者在核准轉帳前，仍應在裝置上可信賴的顯示畫面中確認收款地址與交易詳細資料。
電腦或手機上的惡意軟體，可能會將複製到剪貼簿的地址替換成攻擊者的地址。安全的簽署裝置能降低這類風險，但前提是使用者必須檢查裝置顯示的核准資訊，而不是不加確認地直接核准交易。
進行大額轉帳時，使用者可以考慮：
- 先進行一筆小額測試交易
- 比對完整的收款地址
- 在可用的情況下，使用地址簿或白名單功能
- 將長期持有的資產與日常交易資金分開
- 依照不同風險層級使用不同錢包
- 在簽署前檢查網路手續費及合約權限
這些做法無法消除所有威脅，但可以降低網路釣魚、剪貼簿惡意軟體、惡意合約及操作失誤所造成的影響。
這對硬體錢包買家意味著什麼
新加坡的調查並不表示所有硬體錢包都遭到入侵，但確實說明了裝置來源與安全設定為何是保護數位資產不可或缺的一環。
購買裝置前，使用者應評估：
- 賣家是否為經授權或可明確驗證的經銷商
- 包裝及裝置是否出現遭修改的跡象
- 錢包是否支援在本機安全產生復原短語
- 是否能獨立驗證韌體的真實性
- 簽署交易前是否能清楚顯示交易詳細資料
- 製造商是否發布安全公告及事件應對程序
在調查持續進行期間，使用者也應留意官方安全更新及當地執法機關的指引。如需查閱與相關案件有關的已確認資訊，應以新加坡警察部隊的官方媒體與公告管道為準。
實用安全檢查清單
對日常使用加密貨幣的人而言，以下清單有助於降低硬體錢包及私密金鑰相關風險：
- 只透過可信賴且可驗證的管道購買。
- 使用前檢查包裝與裝置。
- 在私密環境中自行初始化錢包。
- 絕不接受他人提供的復原短語。
- 絕不向任何人分享復原短語或私密金鑰。
- 將備份助記詞離線保存，並防範火災、淹水及未經授權的存取。
- 在錢包自身的顯示畫面上確認地址與交易詳細資料。
- 為實驗性應用程式及高風險去中心化金融活動使用獨立錢包。
- 如果助記詞可能已經外洩，立即轉移資產。
- 若發生事故，保存交易紀錄與裝置詳細資料。
對於重視金鑰隔離、透明交易確認及使用者自行掌控復原機制的人來說，OneKey 可以作為整體自行保管策略的一部分。不過，任何裝置都無法取代良好的操作安全習慣：如果復原短語已經外洩、被輸入不可信賴的裝置，或以不安全的方式保存，再安全的錢包也可能因此失去防護。
新加坡疑似出現的損失提醒我們，加密貨幣安全早在錢包連接之前就已經開始。確認裝置來源、妥善保護復原短語，並將任何異常的硬體行為視為重大警訊，都可能成為安全自行保管資產與不可逆損失之間的關鍵差異。
