Сингапурская полиция сообщила, что как минимум два случая с поддельными аппаратными кошельками Ledger привели к потерям около 3,5 млн сингапурских долларов (2,7 млн долларов США) с 10 сентября. Это заявление прозвучало на фоне расследования предполагаемых компрометаций цепочки поставок, связанных с устройствами Ledger, продававшимися через сторонних ритейлеров в Юго-Восточной Азии, — типа взлома, при котором продукция изменяется между производством и продажей, а не через собственные системы компании.

Предварительное расследование показало, что некоторые устройства Ledger, приобретённые в местных розничных магазинах, содержали вредоносные аппаратные компоненты, способные перехватывать приватные ключи или сид-фразы пользователей. Злоумышленники потенциально могли использовать эту информацию для доступа к криптокошелькам и несанкционированного перевода средств.

Ledger попросила реселлеров в Сингапуре, Малайзии, Индонезии, Таиланде, на Филиппинах, во Вьетнаме и в Гонконге приостановить продажи на время продолжающегося расследования. Компания заявила, что у неё нет признаков компрометации собственных систем, сервисов или прямых каналов продаж. Приостановка затрагивает сторонний розничный канал во всех семи рынках на время расследования.

Сингапурская полиция сообщила, что работает с Ledger над расследованием. Инцидент подчёркивает риск безопасности, выходящий за рамки обычных криптоатак: аппаратные кошельки могут быть скомпрометированы ещё до того, как попадут к пользователям, что подрывает защиту, обеспечиваемую хранением приватных ключей в офлайн-режиме.

Полиция призвала пользователей с подозрением на поддельные устройства прекратить их использование, не вводить сид-фразы и обращаться к поставщикам кошельков через официальные каналы поддержки. Как поддельные устройства попали в розничную продажу и каков масштаб возможных новых случаев, остаётся невыясненным, пока продолжается расследование полиции и Ledger.

BitcoinKE также ссылается на связанные материалы, включая «Крупнейший европейский ритейлер электроники удалил кошельки Ledger из продажи по всему миру» и «Ledger подтвердила имплант в аппаратных кошельках с заявленными потерями криптовалюты более 80 млн долларов».

Источник: BitcoinKE