Sfałszowane portfele Ledger kosztowały użytkowników w Singapurze 2,7 mln dolarów
Najważniejsze informacje
- •Singapurska policja odnotowała co najmniej dwa przypadki sfałszowanych portfeli sprzętowych Ledger od 10 września, a łączne straty wyniosły około 3,5 mln dolarów singapurskich (2,7 mln dolarów USA).
- •Wstępne śledztwo wykazało złośliwe komponenty sprzętowe w portfelach Ledger kupionych w niektórych sklepach detalicznych w Singapurze, co oznacza naruszenie dotyczące fizycznych urządzeń, a nie kont online lub oprogramowania.
- •Dotychczasowe doniesienia obejmują autoryzowanego odsprzedawcę regionalnego (CryptoBilis), zakup na lotnisku oraz lokalnego detalistę IT Challenger, co wskazuje, że dotknięte kanały wykraczają poza jedno źródło.
- •13 октября Ledger zwrócił się do sprzedawców w Indonezji, Singapurze, Tajlandii, na Filipinach, w Wietnamie, Malezji i Hongkongu o zawieszenie sprzedaży urządzeń Ledger, podczas gdy trwają dochodzenia.
- •Pełny zakres dotkniętych urządzeń i kanałów detalicznych pozostaje nieznany, ponieważ zarówno śledztwo singapurskiej policji, jak i wewnętrzne dochodzenie Ledger są nadal w toku.
Singapurska policja poinformowała, że od 10 września odnotowano co najmniej dwa przypadki dotyczące sfałszowanych portfeli sprzętowych Ledger, a łączne straty wyniosły około 3,5 mln dolarów singapurskich (2,7 mln dolarów USA) — co oznacza, że lokalne zgłoszenia pojawiły się prawie miesiąc przed tym, jak szerszy incydent stał się publiczny.
W komunikacie opublikowanym w środę Singapurska Policja oświadczyła, że wstępne śledztwo wykazało złośliwe komponenty sprzętowe w portfelach Ledger kupionych w niektórych sklepach detalicznych w Singapurze. Portfele sprzętowe mają przechowywać klucze prywatne kontrolujące zasoby kryptowalut offline, a ustalenia komunikatu dotyczą samych urządzeń fizycznych, a nie naruszenia konta online lub oprogramowania.
To ujawnienie dodaje do incydentu zarówno lokalną kwotę strat, jak i wcześniejszą datę zgłoszenia. Incydent stał się publiczny 9 октября po doniesieniach o stratach związanych z urządzeniami sprzedawanymi przez CryptoBilis, autoryzowanego odsprzedawcę Ledger w Indonezji, Malezji i na Filipinach.
Kilka dni później były CEO Mt. Gox Mark Karpelès oświadczył w poście na X, że Ledger Flex kupiony na lotnisku w Singapurze zawierał szpiegowski implant.
Inny użytkownik Ledger oświadczył na X, że ma sfałszowane urządzenie kupione w lokalnym sklepie z elektroniką Challenger, i powiedział, że Ledger później wysłał mu nowe urządzenie. Łącznie dotychczasowe doniesienia obejmują autoryzowanego odsprzedawcę regionalnego, zakup na lotnisku oraz lokalnego detalistę IT, co wskazuje, że dotknięte kanały obejmują sprzedaż detaliczną w szerokim zakresie, a nie jedno źródło.
13 октября Ledger poinformował, że zwrócił się do sprzedawców w Indonezji, Singapurze, Tajlandii, na Filipinach, w Wietnamie, Malezji i Hongkongu o zawieszenie sprzedaży urządzeń Ledger, podczas gdy trwa śledztwo.
Singapurska policja oświadczyła, że pozostaje w kontakcie z Ledger, który analizuje dotknięte przypadki, a śledztwo policji trwa. Ponieważ zarówno śledztwo policji, jak i wewnętrzne dochodzenie firmy są nadal otwarte, pełny zakres dotkniętych urządzeń i kanałów detalicznych pozostaje do ustalenia.
Powiązane: Karpelès: wczesne ostrzeżenia o implancie w Ledger zasługiwały na większe działania
