应对可疑签名与钱包损失
新加坡警方于2026年10月28日通报，自9月10日起，至少两宗案件涉及从部分零售店购买并遭篡改的Ledger硬件钱包，合计损失约350万新元。初步调查发现，恶意硬件组件可能截取助记词或私钥；警方调查仍在进行，Ledger也在审查相关案件。如设备可能受影响，不要在该设备输入助记词或继续交易，并通过独立核实的官方渠道联系厂商。如助记词或私钥可能已经泄露，警方建议考虑使用未受影响的设备，把剩余资产转移至采用全新生成助记词的新可信钱包。以上属于针对已报告设备的初步调查结果，并不表示所有零售渠道硬件钱包均受影响。
查看依据 →停止继续授权，联系预先确定的安全或托管支持。 使用已知安全设备。如涉及人身胁迫，先保障人员安全，再进行资金控制。
判断可能发生了什么
| 情况 | 初步应对 |
|---|---|
| 仅发生可疑连接 | 停止交互，检查究竟签署了什么；连接本身不证明密钥已被盗 |
| 不希望授予的代币授权或permit | 识别具体权限，采用经过核实、适用于该链的控制流程 |
| 助记词或私钥泄露 | 视该秘密控制的所有受影响账户为已泄露；规划转移至独立新生成的密钥 |
| 签名人或管理员被攻破 | 与托管团队检查阈值、所有者、模块、恢复、委托及待执行操作 |
| 交易所或托管账户被接管 | 立即通过官方支持联系服务商，申请可用的访问或提款限制 |
撤销授权无法修复被盗私钥。断开网站连接不一定撤销权限。从同一已泄露助记词派生的新账户，不构成新的安全边界。[S16] [S17]
控制损害时避免扩大问题
执行经过审查的应急程序。建立确实安全的新接收地址，并独立核实。传统自托管中，密钥泄露通常意味着停用受影响钱包，而不仅是更改本地密码。智能账户和机构安排则须根据具体配置决定。
不要反复向被攻破的钱包补充Gas费。自动扫币程序可能在恢复交易完成前转走资金；应寻求熟悉具体链的专业协助。避开主动找来的“救援”脚本、私信及索取恢复词的网站。[S17]
检查跨链暴露、其他账户、待处理交易、授权、委托及自动化。明确究竟哪种权限被攻破。不要仓促修改多签或恢复配置，导致合法持有人反而被锁在外面。
控制损害的同时报案及报告
记录链、代币、交易哈希、地址、金额、含时区的时间戳、可疑网站或消息，以及相关账户标识。可信人员可在技术团队处理时协助收集。
及时通过官方渠道联系相关交易所、托管方及执法机关。部分情形可能有冻结机会，但不能保证。自托管钱包供应商通常无法撤销已经执行的区块链交易。[S17]
不要向陌生人支付“解锁费”“验证费”“税款”或保证追回费用。 私人追偿公司无权签发查扣命令。聘用专业服务前，独立核实资质和法律权限。[S08]
如刚运行过陌生软件： 停止使用该设备处理资产，在安全可行时断开网络并联系专业响应人员。保留原始消息，不为查原因再次运行文件，也不急于重装销毁取证线索。资金控制改用已知安全设备。[S57]