Полиция Сингапура предупредила, что в некоторые аппаратные криптокошельки Ledger, проданные через местных ритейлеров, были встроены вредоносные аппаратные импланты, способные похищать фразы восстановления или приватные ключи пользователей.

Согласно заявлению полиции, обнародованному 28 октября 2026 года, как минимум два случая, зарегистрированные с 10 сентября, привели к совокупному ущербу примерно в 3,5 млн сингапурских долларов ($2,7 млн). Ledger изучает сообщённые инциденты, а расследование полиции продолжается.

Предупреждение касается устройств Ledger, приобретённых через местные розничные каналы. Власти не установили публично, каким образом устройства были изменены и как они попали в розничную цепочку поставок, а также не объявили о полном масштабе инцидентов и не идентифицировали все потенциально затронутые устройства. Пока эти факты не раскрыты, покупатели не имеют официального ориентира для подтверждения того, затронуто ли конкретное устройство.

Ledger — французская компания, известная производством аппаратных кошельков, помогающих пользователям хранить приватные ключи от криптовалют в автономном режиме. Такие устройства широко используются теми, кто стремится к большему контролю над своими цифровыми активами — модель, известная как самостоятельное хранение (self-custody), при которой пользователи держат свои ключи сами, а не полагаются на биржи или других третьих лиц. Однако сообщённые случаи подчёркивают риски, которые могут создавать физическое вмешательство и атаки на цепочку поставок, при которых продукция компрометируется между производством и конечным использованием, а не на компьютере пользователя, — даже когда пользователи уверены, что используют защищённый аппаратный кошелёк.

Как вредоносные аппаратные импланты могут скомпрометировать кошельки

Аппаратные кошельки разработаны так, чтобы держать конфиденциальную информацию отдельно от устройств с подключением к интернету. Вредоносный имплант может подорвать эту защиту, скомпрометировав способность устройства защищать фразы восстановления или приватные ключи.

Фраза восстановления — это набор слов, позволяющий пользователю восстановить доступ к криптокошельку. Любой, кто получит эту фразу, может получить доступ к связанным цифровым активам без разрешения владельца, что делает защиту фразы восстановления критически важной.

Сообщённые потери демонстрируют потенциальную цену компрометации кошелька. Однако инциденты не доказывают, что все устройства Ledger уязвимы или что стандартные аппаратные системы безопасности Ledger были широко скомпрометированы. Предупреждение полиции Сингапура касается конкретно устройств, приобретённых через местных ритейлеров.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026

Связанная публикация доступна по адресу и https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw.

Рекомендации для пользователей Ledger

После предупреждения держателям криптовалют настоятельно рекомендуется внимательно относиться к месту покупки аппаратных кошельков. Покупка непосредственно у производителя или у официально авторизованного продавца может снизить риски цепочки поставок, хотя и не устраняет все угрозы. Пользователям также следует следовать официальным процедурам настройки и проверки подлинности производителя.

Фразы восстановления ни в коем случае нельзя вводить на веб-сайтах, сообщать представителям службы поддержки или хранить в незащищённых онлайн-аккаунтах. Всем, кто подозревает, что устройство было физически модифицировано, следует прекратить его использование и обратиться за помощью через официальные каналы поддержки Ledger.

Если фраза восстановления, возможно, уже скомпрометирована, может потребоваться перевести средства на недавно созданный кошелёк с использованием доверенного устройства. Ledger изучает затронутые случаи, а полиция Сингапура продолжает расследование.

Инциденты напоминают о том, что физическая безопасность устройств не менее важна, чем защита криптовалютных аккаунтов онлайн. Как устройства были изменены, как они попали в розничную цепочку поставок и сколько экземпляров может быть затронуто — эти вопросы остаются открытыми, и дополнительные предупреждения полиции или результаты проверки Ledger станут каналами, через которые эти детали будут обнародованы. Пока следователи изучают сообщённые потери, пользователям рекомендуется рассматривать проверку подлинности кошелька и защиту фразы восстановления как обязательные меры предосторожности.

Источник: https://coinomedia.com/ledger-wallet-security-alert/