Singapurska policja poinformowała, że co najmniej dwa przypadki dotyczące sfałszowanych sprzętowych portfeli Ledger przyniosły straty w wysokości około 3,5 mln S$ (2,7 mln USD) od 10 września. Ujawnienie tej informacji nastąpiło, gdy organy śledcze badają podejrzenia kompromitacji łańcucha dostaw urządzeń Ledger sprzedawanych przez zewnętrznych sprzedawców w całej Azji Południowo-Wschodniej — kategorii naruszenia, w której produkty są modyfikowane między produkcją a sprzedażą, a nie poprzez systemy samej firmy.

Wstępne śledztwo wykazało, że niektóre urządzenia Ledger kupione w lokalnych sklepach detalicznych zawierały złośliwe komponenty sprzętowe zdolne do przechwytywania kluczy prywatnych użytkowników lub fraz odzyskiwania. Atakujący mogli potencjalnie wykorzystać te informacje, aby uzyskać dostęp do portfeli kryptowalutowych i transferować środki bez autoryzacji.

Ledger poprosił resellerów w Singapurze, Malezji, Indonezji, Tajlandii, na Filipinach, w Wietnamie oraz w Hongkongu o zawieszenie sprzedaży, podczas gdy trwa dochodzenie. Firma oświadczyła, że nie ma wskazań na to, że jej własne systemy, usługi ani bezpośrednie kanały sprzedaży zostały skompromitowane. Zawieszenie wstrzymuje zewnętrzny kanał detaliczny we wszystkich siedmiu rynkach na czas trwania dochodzenia.

Singapurska policja oświadczyła, że współpracuje z Ledger w śledztwie. Incydent uwypukla zagrożenie bezpieczeństwa wykraczające poza konwencjonalne ataki na kryptowaluty: sprzętowe portfele mogą zostać skompromitowane, zanim trafią do użytkowników, co osłabia ochronę zapewnianą przez przechowywanie kluczy prywatnych offline.

Policja wezwała użytkowników podejrzewających posiadanie sfałszowanych urządzeń, aby przestali z nich korzystać, unikali wpisywania fraz odzyskiwania i skontaktowali się z dostawcami portfeli poprzez oficjalne kanały wsparcia. Sposób, w jaki sfałszowane egzemplarze trafiły do kanału detalicznego, oraz skala ewentualnych dalszych przypadków pozostają otwarte, gdy trwa dochodzenie policji i Ledger.

BitcoinKE odniósł się również do powiązanych doniesień, w tym „Europe’s Largest Consumer Electronics Retailer Removes Ledger Wallets Internationally” oraz „Ledger Confirms Hardware Wallet Implant with Reported Crypto Losses Exceeding Over $80 Million”.

Źródło: BitcoinKE