Поддельные аппаратные кошельки Ledger обошлись пользователям из Сингапура в 2,7 млн долларов, сообщила полиция
Ключевые выводы
- •Полиция Сингапура зарегистрировала как минимум два случая поддельных аппаратных кошельков Ledger с 10 сентября, совокупные потери составили около 3,5 млн сингапурских долларов (2,7 млн долларов США).
- •Предварительное расследование выявило вредоносные аппаратные компоненты в кошельках Ledger, приобретённых в некоторых магазинах Сингапура, то есть компрометация затронула физические устройства, а не онлайн-аккаунты или программное обеспечение.
- •Сообщения на сегодняшний день охватывают авторизованного регионального реселлера (CryptoBilis), покупку в аэропорту и местного ИТ-ритейлера Challenger, что указывает на затронутые каналы по всему мейнстрим-ритейлу, а не на единый источник.
- •13 октября Ledger попросила ритейлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге приостановить продажи устройств Ledger, пока продолжается расследование.
- •Полный масштаб затронутых устройств и каналов продаж остаётся неизвестным, поскольку как расследование полиции Сингапура, так и внутренняя проверка Ledger ещё продолжаются.
Полиция Сингапура сообщила, что с 10 сентября зарегистрировано как минимум два случая, связанных с поддельными аппаратными кошельками Ledger, совокупные потери составили около 3,5 млн сингапурских долларов (2,7 млн долларов США) — местные сообщения появились почти на месяц раньше, чем инцидент стал широко известен.
В предупреждении, опубликованном в среду, полиция Сингапура сообщила, что предварительное расследование выявило вредоносные аппаратные компоненты в кошельках Ledger, приобретённых в некоторых магазинах Сингапура. Аппаратные кошельки предназначены для автономного хранения приватных ключей, контролирующих криптовалютные активы, и выводы предупреждения касаются самих физических устройств, а не компрометации онлайн-аккаунтов или программного обеспечения.
Данное заявление добавляет к инциденту как местный размер потерь, так и более раннюю дату первого сообщения. Инцидент стал публично известен 9 октября после сообщений о потерях, связанных с устройствами, проданными через CryptoBilis — авторизованного реселлера Ledger в Индонезии, Малайзии и на Филиппинах.
Несколько дней спустя бывший генеральный директор Mt. Gox Марк Карпель (Mark Karpelès) заявил в посте на X, что в Ledger Flex, купленном в аэропорту Сингапура, был обнаружен шпионский имплант.
Другой пользователь Ledger сообщил на X, что приобрёл поддельное устройство у местного ИТ-ритейлера Challenger, и сказал, что Ledger впоследствии прислал ему новое устройство. Вместе взятые, на сегодняшний день сообщения охватывают авторизованного регионального реселлера, покупку в аэропорту и местного ИТ-ритейлера, что указывает на то, что затронутые каналы распространяются по мейнстрим-ритейлу, а не ограничиваются одним источником.
13 октября Ledger сообщила, что попросила ритейлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге приостановить продажи устройств Ledger, поскольку расследование продолжается.
Полиция Сингапура сообщила, что поддерживает контакт с Ledger, которая изучает затронутые случаи, при этом полицейское расследование продолжается. Поскольку как полицейское расследование, так и внутренняя проверка компании ещё не завершены, полный масштаб затронутых устройств и каналов продаж остаётся неустановленным.
