新加坡警方10月28日下午2點30分發布警示，9月10日以來至少接獲2宗Ledger冷錢包遭竄改的案件，損失合計約350萬新加坡幣，約新台幣8900萬元。警方初步調查發現，這些Ledger硬體錢包是在新加坡部分零售門市買的，裡面藏有惡意硬體元件。
警方在警示全文寫道，這些元件可以擷取用戶的助記詞或私鑰，讓未經授權的人在用戶不知情、也沒有同意的情況下進入錢包，把資產轉走。警方已經和Ledger聯繫，Ledger正在檢視這些案件，警方調查還在進行。
Ledger先前公布的確認案例，都是東南亞經銷商CryptoBilis賣出的裝置。新加坡這些門市的貨是不是來自CryptoBilis，警方與Ledger都還沒有說明。警方的統計從9月10日起算，比Ledger所說盜領事件公開的10月9日早了將近1個月。
植入物藏在外殼裡，設定時讀走24個助記詞
台灣時間10月11日凌晨，Ledger客服帳號在社群平台X發文證實，一名受害者的裝置裡有未經授權的硬體植入物，CryptoBilis也已停售全部硬體錢包庫存，直到調查結束。
Ledger資安團隊Donjon在10月13日公布分析指出，植入物裝在裝置外殼裡，讀取螢幕顯示的內容。裝置第一次設定時，螢幕會顯示24個單字的助記詞，植入物偵測到這些畫面，就由微控制器解讀單字，再透過預先裝好的eSIM，經LTE行動網路傳出去。Ledger說植入物是獨立元件，沒有改動安全晶片（Secure Element）和Ledger作業系統，也不會竄改交易或簽章。
Ledger在同一則貼文寫道，受影響的用戶人數與損失總額都還沒有確認，網路上流傳的數字來自第三方，Ledger沒有完全查證；公司也在檢視其他裝置、其他地點出現植入物的回報。
Ledger要求東南亞6國與香港下架，台灣不在名單
台灣時間10月14日清晨，Ledger發布10月13日的事件更新，要求東南亞與香港的經銷商暫停販售Ledger裝置，商品也要下架，名單是印尼、新加坡、泰國、菲律賓、越南、馬來西亞與香港，台灣不在名單上。Ledger在這則更新寫道：
調查還在進行，目前唯一確認的案例仍然限於東南亞。我們還沒有證實任何一起盜領和在其他地方買的裝置有關。
Ledger說，調查要釐清是誰動了這些裝置，以及問題出在經銷鏈的哪一段。歐洲也有通路停售，Ledger在10月13日發文表示，德國一名顧客回報買到的裝置有植入物，歐洲家電連鎖MediaMarkt Saturn在Ledger同意下，從10月13日起停止在門市與網路販售Ledger裝置，這一起沒有回報資金損失。
可疑裝置別再輸入助記詞，資產轉到新錢包
新加坡警方建議，持有加密貨幣的人要追蹤硬體錢包廠商的官方公告；懷疑裝置被動過手腳，就不要再用它輸入助記詞或交易，透過官方客服管道聯絡廠商。懷疑助記詞或私鑰已經外洩的人，要在沒有被入侵的裝置上產生新的助記詞，把剩下的資產轉到新的錢包。
警方也提醒，私鑰與助記詞不給任何人，包括自稱硬體錢包廠商、交易所或執法單位的人，主動傳訊息說要幫忙驗證或救回錢包的也要提防。Ledger則說，公司不會打電話、不會私訊，也不會要用戶提供24個單字的助記詞。
向CryptoBilis買的裝置，Ledger的建議是還沒設定就不要設定，直接聯絡Ledger客服；已經設定的，盡快把資產轉到新的Ledger裝置，並使用新的助記詞，也不要在CryptoBilis賣出的裝置上輸入或還原任何助記詞。有資金損失或手上有被竄改裝置的人，先聯絡Ledger客服並向當地警方報案，和客服或警方談過之前不要把裝置寄給任何人；有損失的人，拆開裝置前要先和執法單位協調。
不是向CryptoBilis買、想自己拆開檢查的人，Ledger提供檢查裝置內部的說明，但提醒拆機可能弄壞裝置，動手前要先確認助記詞已經備份。Ledger在事件72小時更新裡也呼籲不要向未經授權的經銷商購買，這類通路買到可疑、仿冒或被改造裝置的風險高。
在新加坡買到可疑裝置或有相關線索的人，可以撥打新加坡警方熱線1800-255-0000，或到警方網站的i-Witness頁面線上通報。
