遭竄改的Ledger硬體錢包造成新加坡用戶損失270萬美元
作者: Cointelegraph·
重點速覽
- •新加坡警方自9月10日以來已接獲至少兩起遭竄改Ledger硬體錢包案件，合計損失約350萬新加坡元（270萬美元）。
- •初步調查發現，從新加坡部分零售商店購買的Ledger錢包內含惡意硬體元件，代表入侵涉及實體裝置，而非線上帳戶或軟體。
- •目前為止的報導涵蓋區域授權經銷商（CryptoBilis）、一次機場購買以及當地IT零售商Challenger，顯示受影響通路橫跨主流零售，而非單一來源。
- •10月13日，Ledger要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞和香港的零售商在調查進行期間暫停銷售Ledger裝置。
- •由於新加坡警方調查與Ledger內部審查仍在進行中，受影響裝置及零售通路的完整範圍仍屬未知。
新加坡警方表示，自9月10日以來至少接獲兩起涉及遭竄改的Ledger硬體錢包案件，合計損失約350萬新加坡元（270萬美元），使當地通報時間比整起事件公開早了近一個月。
新加坡警察部隊在週三發布的公告中表示，初步調查發現，從新加坡部分零售商店購買的Ledger錢包內含惡意硬體元件。硬體錢包的設計目的是將控制加密貨幣持倉的私鑰離線保存，而公告的調查發現涉及的是實體裝置本身，而非線上帳戶或軟體遭入侵。
此次披露為這起事件增加了當地損失金額與更早的通報日期。該事件於10月9日公開，起因是有關透過CryptoBilis（Ledger在印尼、馬來西亞和菲律賓的授權經銷商）售出裝置造成損失的報導。
數天後，Mt. Gox前執行長Mark Karpelès在X上發文表示，在新加坡機場購買的一部Ledger Flex內含間諜植入元件。
另一位Ledger用戶在X上聲稱，他從當地IT零售商Challenger購買的裝置遭竄改，並表示Ledger隨後寄給他一部新裝置。綜合目前為止的報導，涉及範圍包括一家區域授權經銷商、一次機場購買以及一家當地IT零售商，顯示受影響的通路橫跨主流零售，而非單一來源。
10月13日，Ledger表示已要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞和香港的零售商在調查進行期間暫停銷售Ledger裝置。
新加坡警方表示，正與Ledger保持聯繫，該公司正在審查受影響的案件，警方調查仍在進行中。由於警方調查與公司內部審查均尚未結束，受影響裝置及零售通路的完整範圍仍有待確定。
