Аппаратные кошельки тоже «отравили»: полиция Сингапура сообщила о краже около 3,5 млн сингапурских долларов из-за модифицированных Ledger
📌 28 октября полиция Сингапура опубликовала предупреждение: с 10 сентября зарегистрировано как минимум 2 случая, общий ущерб — около 3,5 млн сингапурских долларов (по пересчёту Cointelegraph — около 2,7 млн долларов США).
📌 Предварительное расследование показало, что некоторые устройства Ledger, купленные в розничных магазинах Сингапура, содержали вредоносные аппаратные компоненты, способные перехватывать мнемонические фразы и приватные ключи и переводить активы. Полиция связалась с Ledger, расследование продолжается.
📌 По данным The Straits Times и Malay Mail, 13 октября Ledger попросила дистрибьюторов в Сингапуре, Малайзии, Индонезии, Таиланде, на Филиппинах, во Вьетнаме, в Гонконге и других регионах приостановить продажи. По оценкам аналитиков блокчейна, общий ущерб может превышать 86 млн долларов США, но Ledger заявила, что не может подтвердить эту цифру.
【Мнение】
Проблема на этот раз возникла не в блокчейне и не на бирже, а в «цепочке поставок»: устройство подверглось вмешательству ещё до того, как попало к владельцу. Безопасность холодного кошелька зависит от «доверия к устройству»: покупка через неофициальные каналы или с рук равносильна передаче приватных ключей незнакомцу. Для отрасли подобные инциденты в краткосрочной перспективе подрывают доверие, но в долгосрочной могут ускорить распространение таких решений, как мультиподпись, MPC, проверяемая прошивка и защищённая от вскрытия упаковка.
【Возможности и риски】
1️⃣ Риск: если вы покупали аппаратный кошелёк через сторонние каналы в Юго-Восточной Азии, не вводите мнемоническую фразу на этом устройстве. Создайте новую фразу на надёжном новом устройстве и переведите активы.
2️⃣ Остерегайтесь личных сообщений от «официальной службы поддержки» или «полиции» с просьбой подтвердить мнемоническую фразу — это типичная повторная попытка мошенничества.
3️⃣ Следите за результатами расследования Ledger и информацией о затронутых партиях, а также за возможными мерами компенсации; отслеживайте движение украденных средств в блокчейне и их возможную блокировку на биржах.
4️⃣ Спрос на самостоятельное хранение активов никуда не исчезнет. Мультиподписные кошельки, кастодиальные решения на базе MPC и регулируемые кастодиальные сервисы могут привлечь больше внимания.
Вы купили свой аппаратный кошелёк через официальный канал? Проверяете ли вы регулярно устройство и выданные разрешения?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Только для ознакомления, не является инвестиционной рекомендацией
📌 28 октября полиция Сингапура опубликовала предупреждение: с 10 сентября зарегистрировано как минимум 2 случая, общий ущерб — около 3,5 млн сингапурских долларов (по пересчёту Cointelegraph — около 2,7 млн долларов США).
📌 Предварительное расследование показало, что некоторые устройства Ledger, купленные в розничных магазинах Сингапура, содержали вредоносные аппаратные компоненты, способные перехватывать мнемонические фразы и приватные ключи и переводить активы. Полиция связалась с Ledger, расследование продолжается.
📌 По данным The Straits Times и Malay Mail, 13 октября Ledger попросила дистрибьюторов в Сингапуре, Малайзии, Индонезии, Таиланде, на Филиппинах, во Вьетнаме, в Гонконге и других регионах приостановить продажи. По оценкам аналитиков блокчейна, общий ущерб может превышать 86 млн долларов США, но Ledger заявила, что не может подтвердить эту цифру.
【Мнение】
Проблема на этот раз возникла не в блокчейне и не на бирже, а в «цепочке поставок»: устройство подверглось вмешательству ещё до того, как попало к владельцу. Безопасность холодного кошелька зависит от «доверия к устройству»: покупка через неофициальные каналы или с рук равносильна передаче приватных ключей незнакомцу. Для отрасли подобные инциденты в краткосрочной перспективе подрывают доверие, но в долгосрочной могут ускорить распространение таких решений, как мультиподпись, MPC, проверяемая прошивка и защищённая от вскрытия упаковка.
【Возможности и риски】
1️⃣ Риск: если вы покупали аппаратный кошелёк через сторонние каналы в Юго-Восточной Азии, не вводите мнемоническую фразу на этом устройстве. Создайте новую фразу на надёжном новом устройстве и переведите активы.
2️⃣ Остерегайтесь личных сообщений от «официальной службы поддержки» или «полиции» с просьбой подтвердить мнемоническую фразу — это типичная повторная попытка мошенничества.
3️⃣ Следите за результатами расследования Ledger и информацией о затронутых партиях, а также за возможными мерами компенсации; отслеживайте движение украденных средств в блокчейне и их возможную блокировку на биржах.
4️⃣ Спрос на самостоятельное хранение активов никуда не исчезнет. Мультиподписные кошельки, кастодиальные решения на базе MPC и регулируемые кастодиальные сервисы могут привлечь больше внимания.
Вы купили свой аппаратный кошелёк через официальный канал? Проверяете ли вы регулярно устройство и выданные разрешения?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Только для ознакомления, не является инвестиционной рекомендацией
