Полиция: в продававшихся в Сингапуре кошельках Ledger обнаружено вредоносное оборудование

Полиция Сингапура обнаружила вредоносные аппаратные компоненты в некоторых розничных криптокошельках Ledger, купленных в городе-государстве.

С 10 сентября зарегистрировано как минимум два случая, в результате которых ущерб составил около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США).

По данным SPF, эти компоненты могут перехватывать фразы восстановления и ключи.

В среду Сингапурские силы полиции выпустили предупреждение об этих устройствах. Первоначальные расследования показали, что некоторые компоненты могут использоваться для перехвата фраз восстановления или приватных ключей.

Затем несанкционированные лица могли бы получить доступ к кошелькам и выводить активы без ведома или согласия владельцев. В предупреждении не назывались конкретные магазины.

Полиция находится в контакте с компанией Ledger, которая проводит расследование затронутых случаев. Собственное расследование продолжается.

Полиция предупредила пользователей не вводить фразы восстановления и не совершать транзакции на устройствах, которые могут быть скомпрометированы.

В полиции также предупредили, что нельзя передавать ключи или сид-фразы никому, включая лиц, выдающих себя за представителей кошельков, бирж или сотрудников правоохранительных органов.

Отчёты датируются примерно месяцем ранее предупреждения CryptoBilis от 9 октября

Первый инцидент в Сингапуре был зарегистрирован примерно за месяц до публичного раскрытия информации об общей ситуации 9 октября. В тот же день компания Ledger обратилась с призывом прекратить продажи и отгрузки продукции через CryptoBilis — авторизованного реселлера в Индонезии, Малайзии и на Филиппинах.

В то время Cryptopolitan сообщал, что с кошельков, продаваемых в магазине, якобы было украдено более 86 миллионов долларов в Bitcoin, Ethereum и Tron. Компания Ledger не подтвердила эту сумму.

10 октября Ledger сообщила, что обнаружила несанкционированное аппаратное устройство слежения в устройстве одного из клиентов. Чип, встроенный в корпус Nano X, считывал 24-словную фразу восстановления с экрана во время настройки и отправлял её через встроенную SIM-карту по сети LTE.

Команда специалистов по безопасности Donjon в компании Ledger заявила, что чип не затрагивал Secure Element, операционную систему и процесс подписания транзакций. Именно поэтому он никогда не вызывал срабатывания теста подлинности «Genuine Check» компании.

В последующие дни стало известно о двух случаях в Сингапуре. Бывший генеральный директор Mt. Gox Марк Карпелес заявил, что купил в аэропорту Сингапура Ledger Flex со встроенным шпионским устройством.

По словам одного владельца, устройство, купленное у местного ИТ-ритейлера Challenger, было подделано, и позже Ledger отправил замену. 13 октября компания попросила ритейлеров в Индонезии, Сингапуре, Таиланде, Филиппинах, Вьетнаме, Малайзии и Гонконге приостановить продажу своих продуктов.

В сообщении от 28 октября Ledger заявила, что все подтвержденные потери произошли на устройствах, проданных через ограниченное число реселлеров. Компания не подтвердила инцидент, связанный с устройством, купленным за пределами Юго-Восточной Азии, и не видит признаков того, что ее инфраструктура, системы или каналы прямых продаж были скомпрометированы.

«Цифры, циркулирующие в сети, взяты из сторонних источников, и Ledger еще не полностью их проверила», — заявил Ledger 22 октября.

Более долгосрочным решением компании является устройство Atom стоимостью 849 долларов, представленное компанией на мероприятии Op3n в Париже 15 октября. Поставки Atom начнутся не ранее лета 2027 года, а защита от несанкционированного вмешательства не будет установлена на модели Nano, Flex и Stax, уже находящиеся в обращении.