Власти Сингапура раскрыли дополнительные подробности продолжающегося расследования предполагаемого вмешательства в работу аппаратных криптокошельков Ledger. По данным полиции Сингапура, с 10 сентября поступили сообщения как минимум о двух случаях, связанных с модифицированными устройствами Ledger; общий ущерб составил около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США).
В опубликованном в среду предупреждении полиция сообщила, что предварительное расследование выявило вредоносные аппаратные компоненты в кошельках Ledger, приобретённых в некоторых розничных точках Сингапура. Из обновлённой информации также следует, что местные сообщения об инцидентах появились за несколько недель до того, как о них стало широко известно в начале этого месяца.
Основные выводы
Полиция Сингапура сообщила как минимум о двух случаях обнаружения следов вмешательства в кошельки Ledger с 10 сентября; общий ущерб составил около 3,5 млн сингапурских долларов.
Согласно предупреждению полиции, предварительные результаты указывают на наличие вредоносных аппаратных компонентов в некоторых устройствах Ledger, проданных в отдельных местных розничных магазинах.
Местные предупреждения появились до более широкого публичного раскрытия информации, последовавшего за сообщениями из других регионов.
Ledger проверяет затронутые случаи и ранее призвала розничных продавцов в нескольких странах приостановить продажи на время расследования.
Сингапур добавляет местную хронологию к разрастающемуся инциденту
В предупреждении Полиции Сингапура говорится, что о двух случаях сообщили ещё 10 сентября. Это указывает на то, что предполагаемое вмешательство могло иметь место — или, по крайней мере, было выявлено — до того, как инцидент привлёк международное внимание.
Это важно для инвесторов и пользователей, поскольку риски, связанные с цепочками поставок аппаратных кошельков, часто зависят от времени: чем раньше выявлена проблема, тем быстрее потребители смогут снизить риски, розничные продавцы — приостановить продажи, а следователи — установить затронутые партии. Обновление из Сингапура показывает, что первые сигналы поступили не только из более поздних сообщений, получивших широкое распространение по всему миру.
По данным полиции, в некоторых устройствах, купленных в розничных магазинах, обнаружены изменённые компоненты
В своём предупреждении Полиция Сингапура сообщила, что предварительное расследование выявило вредоносные аппаратные компоненты внутри кошельков Ledger, приобретённых в некоторых розничных магазинах Сингапура. Полиция также заявила, что поддерживает связь с Ledger, которая проверяет затронутые случаи, а собственное расследование полиции продолжается.
Практический вывод для пользователей прост, но серьёзен: даже устройства, которые выглядят совершенно новыми, могут быть скомпрометированы, если их аппаратная часть подверглась изменению. Тем, кто приобрёл устройство Ledger у розничного продавца, важно выяснить, где и каким образом оно было куплено, а также распространяются ли на конкретные партии обновления или рекомендации производителя либо властей.
Первые публичные сообщения появились за пределами Сингапура
Раскрытие информации в Сингапуре последовало за волной публичного обсуждения, начавшейся 9 октября, согласно более ранней публикации Cointelegraph. Эти сообщения касались убытков, связанных с устройствами Ledger, проданными через CryptoBilis — авторизованного реселлера Ledger в Индонезии, Малайзии и на Филиппинах.
Вскоре появились и другие заявления. Несколько дней спустя бывший генеральный директор Mt. Gox Марк Карпелес написал в X, что в купленном в аэропорту Сингапура Ledger Flex был обнаружен шпионский имплант. Другой пользователь заявил в X, что приобрёл устройство Ledger со следами вмешательства в сингапурской сети магазинов электроники Challenger, и добавил, что позднее Ledger прислала ему новое устройство.
Хотя эти публикации в соцсетях отражают опыт пользователей, а не официальные выводы, они согласуются с общей картиной: некоторые устройства могли быть изменены ещё до того, как попали к конечным покупателям. Без расследования потребителям бывает трудно обнаружить такую проблему.
Реакция Ledger в регионе и риски для цепочки поставок
Позднее Ledger заявила, что попросила розничных продавцов в нескольких регионах — включая Индонезию, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзию и Гонконг — приостановить продажи устройств Ledger на время расследования. Об этом Cointelegraph сообщил 13 октября.
Предупреждение полиции Сингапура фактически подтверждает необходимость таких мер предосторожности. Если вредоносные компоненты присутствовали в устройствах, приобретённых через розничные каналы, приостановка продаж может ограничить дальнейшее распространение и помочь следователям установить, какие запасы затронуты. Однако сообщения также подчёркивают сохраняющуюся неопределённость: какие именно устройства или партии подверглись изменениям, насколько широко могло распространиться скомпрометированное оборудование и какие способы проверки (если таковые имеются) доступны покупателям после приобретения устройства.
Для трейдеров и долгосрочных держателей главный урок заключается в том, что риски хранения активов связаны не только с уязвимостями программного обеспечения или поведением рынка: они могут включать и физическое вмешательство в цепочку поставок. Этот инцидент напоминает, что аппаратные кошельки, которые часто считают самым безопасным вариантом самостоятельного хранения активов, всё равно зависят от надёжности каналов распространения и целостности устройств.
Читателям следует следить за новыми сведениями о результатах расследования, особенно за информацией, которая поможет определить затронутые партии и объяснит, что делать пользователям, если они подозревают, что их устройство могло быть скомпрометировано.
Изначально эта статья была опубликована под заголовком «Полиция: изменённые кошельки Ledger привели к убыткам пользователей в Сингапуре на сумму 2,7 млн долларов» на Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и обновлениях в сфере блокчейна.