رصدت شرطة سنغافورة مكوّنات أجهزة خبيثة في بعض محافظ العملات المشفرة من Ledger التي اشتُريت من متاجر في الدولة المدينة. وأُبلغ عن حالتين على الأقل منذ 10 سبتمبر، مع خسائر بلغت نحو 3.5 ملايين دولار سنغافوري، أو نحو 2.7 مليون دولار أمريكي. وأشارت قوة شرطة سنغافورة إلى هذه الأجهزة في تحذير صدر يوم الأربعاء.

خلصت التحقيقات الأولية إلى أن بعض المكوّنات قد تُستخدم لالتقاط عبارات الاسترداد أو المفاتيح الخاصة. وبعد ذلك، قد يتمكن أشخاص غير مصرّح لهم من فتح المحافظ ونقل الأصول دون علم أصحابها أو موافقتهم. ولم يذكر التحذير أسماء أي متاجر. وتتواصل الشرطة مع Ledger، التي تحقق في الحالات المتضررة. ولا يزال تحقيق الشرطة مستمراً. وحذرت الشرطة المستخدمين من إدخال عبارات الاسترداد، ومن إجراء معاملات على الأجهزة التي يشتبهون في تعرضها للاختراق.

شرطة سنغافورة تحذّر من مشاركة المفاتيح والعبارات الأولية

حذّرت شرطة سنغافورة أيضًا من تسليم المفاتيح أو العبارات الأولية لأي شخص، بمن فيهم من ينتحلون صفة مزوّدي المحافظ أو منصات التداول أو الشرطة. وقُدّم أول بلاغ في سنغافورة قبل نحو شهر من الإعلان عن الحادثة الأوسع نطاقًا في 9 أكتوبر. وفي ذلك اليوم، طلبت ليدجر وقف المبيعات والشحنات من كريبتو بيليس، وهو موزّع معتمد في إندونيسيا وماليزيا والفلبين.

في ذلك الوقت، أفادت كريبتوبوليتان بأن أكثر من 86 مليون دولار من البيتكوين والإيثيريوم وترون سُرقت، على ما يُزعم، من المحافظ التي باعها المتجر. ولم تؤكد ليدجر هذا المبلغ. وقالت ليدجر في 10 أكتوبر إنها اكتشفت زرعة عتادية غير مصرّح بها على جهاز أحد العملاء. وكانت الشريحة، المخبأة داخل هيكل نانو إكس، تقرأ عبارة الاسترداد المؤلفة من 24 كلمة من الشاشة أثناء الإعداد، ثم ترسلها عبر شريحة SIM مدمجة باستخدام تقنية LTE.

قال فريق الأمن دونجون التابع لليدجر إن الشريحة لم تؤثر في العنصر الآمن أو نظام التشغيل أو عملية التوقيع. ولهذا السبب لم تُفعّل قط اختبار التحقق من الأصالة «الفحص الأصلي» الخاص بالشركة. وفي الأيام التالية، ظهرت ادعاءان في سنغافورة. وقال مارك كاربليس، الرئيس التنفيذي السابق لمنصة Mt. Gox، إنه اشترى جهاز ليدجر فليكس من المطار في سنغافورة وكان مزودًا بزرعة تجسس. وقال أحد المالكين إن وحدة اشتراها من متجر تشالنجر المحلي لمنتجات تكنولوجيا المعلومات قد عُبث بها، وإن ليدجر أرسلت إليه لاحقًا وحدة بديلة.

طلبت ليدجر من متاجر التجزئة في إندونيسيا وسنغافورة وتايلاند والفلبين وفيتنام وماليزيا وهونغ كونغ تعليق بيع منتجاتها في 13 أكتوبر. وفي منشور بتاريخ 28 أكتوبر، قالت ليدجر إن جميع الخسائر المؤكدة تعلقت بأجهزة بيعت عبر عدد محدود من الموزعين. ولم تؤكد وجود سحب للأموال مرتبط بجهاز اشتُري خارج جنوب شرق آسيا، ولا ترى أي مؤشر على اختراق بنيتها التحتية أو أنظمتها أو قناة مبيعاتها المباشرة.

قالت ليدجر في 22 أكتوبر: «إن الأرقام المتداولة عبر الإنترنت مصدرها جهات خارجية، ولم تتحقق ليدجر منها بالكامل». ويتمثل حل ليدجر الأطول أمدًا في جهاز أتوم، الذي يبلغ سعره 849 دولارًا وكشفت عنه الشركة خلال فعالية Op3n في باريس يوم 15 أكتوبر. ولن يُشحن أتوم قبل صيف 2027 على أقل تقدير، كما لن تُضاف إليه وسائل الحماية من العبث بأثر رجعي في أجهزة نانو وفليكس وستاكس المتداولة حاليًا.

نُشر المنشور «شرطة سنغافورة تحذّر السكان من محافظ ليدجر المخترقة» للمرة الأولى على كوينفيا.