冷钱包最怕的不是黑客，是你在柜台买到一个「被动过手脚」的冷钱包。

新加坡警方 10 月 28 日发了正式通告👇

1️⃣ 自 9 月 10 日起，至少 2 起案件，损失合计约 S$350 万
2️⃣ 初步调查：部分在新加坡零售店买到的 Ledger 硬件钱包里有恶意硬件组件，能截获助记词 / 私钥，资产被悄悄转走
3️⃣ 警方已和 Ledger 联系，Ledger 正在复核个案，调查仍在进行

背景补一句：10 月中 Ledger 已要求东南亚（含新加坡、香港）经销商暂停销售。这次是第一次有官方给出的损失金额，事情从「研究员报告」变成了「警方立案」。

我的筛选结论：
- 硬件钱包只从官网 / 官方授权渠道买，便宜几百块的二手、代购、来路不明的，直接 pass
- 拿到手先看包装和固件验证，任何「预填好的助记词卡片」= 100% 有问题
- 怀疑设备被动过：别再在上面输助记词或签交易，用一台干净设备新生成助记词，把剩余 $BTC $ETH 等资产转过去
- 任何自称官方客服、交易所、警察来要助记词的，全是骗子

冷钱包的安全假设是「供应链可信」，这个假设一旦破了，再贵的设备也只是一个漂亮的 U 盘。

来源：Singapore Police Force 官方通告（2026-10-28）、The Straits Times、AsiaOne
不构成投资建议，安全问题请以官方渠道为准。