Полиция Сингапура сообщила в официальном предупреждении, опубликованном 28 октября, что пользователи криптовалют в Сингапуре потеряли около 3,5 млн сингапурских долларов после покупки поддельных аппаратных кошельков Ledger в местных розничных магазинах. По данным полиции, с 10 сентября поступило два сообщения о случаях с устройствами производства парижской компании, при этом в затронутых устройствах было обнаружено скрытое аппаратное обеспечение, способное считывать фразы восстановления или приватные ключи пользователей.

Аппаратный кошелек — это физическое устройство, хранящее приватные ключи в автономном режиме; он обычно считается более безопасным, чем хранение ключей онлайн, где они могут быть уязвимы для взлома. Случаи в Сингапуре выявляют иной вектор атаки: поскольку устройства были изменены до продажи, компрометация не зависела от хранения ключей онлайн, и в этих случаях решающее значение имело то, где было куплено устройство.

Внутри устройств обнаружено скрытое аппаратное обеспечение

Раннее расследование показало, что некоторые кошельки Ledger, продававшиеся в отдельных розничных магазинах Сингапура, содержали вредоносное аппаратное обеспечение. По словам полиции, эти скрытые компоненты могли считывать фразы восстановления или приватные ключи пользователей. Обладая такой информацией, злоумышленники могли получить доступ к криптокошелькам жертв и переводить средства без ведома или согласия владельцев.

Полиция сообщила, что поддерживает связь с Ledger, которая изучает затронутые случаи. According to The Straits Times, один скомпрометированный экземпляр был продан в магазине Metapod в аэропорту Чанги, а другой, по имеющимся данным, был куплен в магазине Challenger в VivoCity.

Эти случаи последовали за более ранним расследованием Ledger в отношении устройств, продававшихся через CryptoBilis — реселлера в Юго-Восточной Азии. 10 октября Ledger подтвердила наличие скрытой аппаратной встройки в одном из кошельков. Группа безопасности Donjon компании установила, что встройка могла считывать 24-словную фразы восстановления, отображаемую при настройке устройства, и передавать данные злоумышленнику через сотовое соединение LTE.

Ledger заявила, что вредоносный компонент работал отдельно от Secure Element — чипа, защищающего приватные ключи, и что собственные системы компании и каналы прямых продаж не были задействованы. Все поддельные устройства, описанные полицией и Ledger, были приобретены через сторонние розничные или реселлерские каналы.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq

— Wu Blockchain (@WuBlockchain) October 29, 2026

Ledger приостанавливает продажи на семи рынках

13 октября Ledger потребовала от реселлеров и дистрибьюторов прекратить продажи и поставки своих кошельков в Сингапуре, Малайзии, Индонезии, Таиланде, на Филиппинах, во Вьетнаме и в Гонконге. Компания посоветовала клиентам, купившим устройства у CryptoBilis в течение предыдущих 90 дней, не настраивать неиспользованные кошельки, а тем, кто уже активировал свои устройства, — перевести средства в новый кошелек с новой фразой восстановления.

Аналитики блокчейна оценили совокупные потери, связанные со скомпрометированными кошельками, более чем в 86 млн долларов США — цифру, которую Ledger не подтвердила. Компания сообщила, что не может проверить ни общую сумму, ни число пострадавших. Указанные полицией Сингапура 3,5 млн сингапурских долларов касаются только местных случаев.

Проблема проявилась и в Европе. 13 октября немецкий ритейлер MediaMarktSaturn приостановил продажи Ledger после того, как покупатель обнаружил в устройстве несанкционированный компонент. Ledger сообщила, что в этом случае средства потеряны не были.

В отдельном инциденте конкурирующий производитель кошельков Keystone 26 октября раскрыл утечку, затронувшую данные 25 964 клиентов. Keystone сообщила, что фразы восстановления и приватные ключи остались в безопасности, однако компания уничтожила 18 835 кошельков и приостановила поставки.

Полиция Сингапура сообщила, что расследование продолжается. Она призвала пользователей криптовалют следовать официальным рекомендациям производителей кошельков и никогда не передавать никому приватные ключи, фразы восстановления или секретные фразы. Всем, кто располагает информацией, предлагается позвонить на горячую линию полиции по номеру 1800-255-0000 или отправить сведения онлайн на сайте www.police.gov.sg/i-witness. Поскольку полицейское расследование и проверка Ledger продолжаются, официальные рекомендации компании и сингапурских властей остаются ориентиром для получения актуальных указаний в регионе.