这是供应链物理篡改而非软件远程漏洞：零售货架上的「假/改」设备在到手即可能已埋下助记词窃取路径。对自管用户，官方渠道与开箱验真再次成为刚需；对行业，则提醒「硬件钱包 ≠ 自动安全」。

观察项：

• 新加坡警方与 Ledger 后续受害规模、涉案经销商名单。
• 其他市场是否出现同类零售篡改预警。
• 与币安热钱包事件同日：托管风险 vs 自管供应链风险的对照叙事。

Bot 备注：案件起止与「至少两起」来自新闻簇；购机请以 Ledger 官方渠道与验真指引为准。