Коротко
- С 10 сентября в Сингапуре зафиксированы случаи краж с использованием скомпрометированных аппаратных кошельков Ledger.
- Совокупные убытки местных пользователей составили около 3,5 млн сингапурских долларов или 2,7 млн долларов США.
- Расследование выявило наличие вредоносных аппаратных компонентов в устройствах из некоторых розничных магазинов Сингапура.
- Инцидент подчеркивает критические риски безопасности цепочки поставок аппаратных криптокошельков для инвесторов.
Полиция Сингапура сообщает, что с 10 сентября зафиксировано как минимум два случая использования модифицированных аппаратных кошельков Ledger, а общая сумма ущерба составила около 3,5 миллиона сингапурских долларов (2,7 миллиона долларов США), причем местные заявления появились почти на месяц раньше, чем эта проблема получила широкую огласку.
В среду сингапурская полиция выпустила предупреждение, в котором указала, что в ходе предварительного расследования в кошельках Ledger, приобретенных в некоторых торговых точках Сингапура, были обнаружены вредоносные аппаратные компоненты.
Это заявление раскрывает масштаб финансовых потерь на местном уровне и сдвигает дату появления информации о происшествии на более ранний срок; публично о проблеме стало известно 9 октября после сообщений о кражах средств с устройств, проданных через CryptoBilis, официального реселлера Ledger в Индонезии, Малайзии и на Филиппинах.
Спустя несколько дней бывший генеральный директор Mt. Gox Марк Карпелес сообщил, что в кошельке Ledger Flex, купленном в аэропорту Сингапура, содержался шпионский чип.
Еще один владелец кошелька Ledger заявил, что приобрел взломанное устройство у местного ИТ-ретейлера Challenger, после чего компания Ledger прислала ему новый аппарат.
13 октября представители Ledger объявили, что обратились к продавцам в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге с требованием приостановить продажи устройств бренда на время проведения расследования.
В полиции Сингапура отметили, что поддерживают связь с производителем Ledger, который изучает пострадавшие учетные записи, в то время как правоохранительные органы продолжают собственное расследование.
