Ledger: полиция Сингапура связала потери в S$3,5 млн с подменой устройств
Полиция Сингапура связала модифицированные аппаратные кошельки Ledger из местных магазинов с потерями около S$3,5 млн. Ранее Ledger обнаружила LTE-имплант.
SECURITY & HACKSNEWS
Lukas Brenner
10/29/20261 мин чтение
Полиция Сингапура предупредила, что часть аппаратных кошельков Ledger, продававшихся через местные магазины, была физически модифицирована для кражи средств. По данным ведомства, с этими устройствами связаны потери около 3,5 млн сингапурских долларов. Предупреждение от 28 октября касается как минимум двух случаев, зарегистрированных с 10 сентября. Unchained оценило сумму примерно в $2,7 млн.
По словам полиции, дополнительные аппаратные компоненты в пострадавших кошельках могли перехватывать сид-фразы или приватные ключи, что позволяло посторонним незаметно выводить средства. Магазины, модели устройств и подозреваемые в предупреждении не названы. Полиция сообщила, что поддерживает связь с Ledger, которая изучает эти случаи.
Продолжение истории с CryptoBilis
Предупреждение опирается на собственные выводы Ledger, сделанные в начале октября. 13 октября компания сообщила, что ее команда безопасности Donjon нашла несанкционированный имплант в устройстве, купленном у реселлера CryptoBilis из Юго-Восточной Азии. По данным crypto.news, компонент считывал 24-словную фразу восстановления, отображаемую при настройке, и передавал ее по сотовой сети LTE, работая отдельно от защищенного элемента и без изменений в операционной системе.
После этого Ledger попросила продавцов в Сингапуре, Малайзии, Индонезии, Таиланде, на Филиппинах, во Вьетнаме и Гонконге приостановить продажи и отгрузки. В более позднем блоге компания назвала инцидент локальной атакой на дистрибуцию, а не системным сбоем цепочки поставок, и заявила, что ее собственные системы и прямые продажи в подтвержденных случаях не затронуты. По данным The Straits Times, подмененные устройства были обнаружены в магазинах в аэропорту Чанги и торговом центре VivoCity.
Ранее блокчейн-аналитики оценивали потери от скомпрометированных кошельков более чем в $86 млн; в Ledger заявили, что не могут подтвердить эту цифру.
Полиция советует прекратить пользоваться подозрительным устройством, связаться с производителем через официальные каналы и перевести оставшиеся средства на новый кошелек с новой сид-фразой. История напоминает, что аппаратный кошелек надежен ровно настолько, насколько надежен путь, которым он попал к покупателю, и что покупка напрямую у производителя остается более безопасным вариантом.
Источник: Полиция Сингапура, Unchained, crypto.news, The Straits Times