Полиция Сингапура подтвердила, что после обнаружения предположительно вредоносных компонентов в устройствах в стране сообщили как минимум о двух случаях вмешательства в аппаратные кошельки Ledger. По данным полиции Сингапура, инциденты, о которых сообщали с 10 сентября, привели к совокупным потерям примерно в 3,5 млн сингапурских долларов (около 2,7 млн долларов США). Это позволило получить первое представление о проблеме до того, как о ней стало широко известно на международном уровне.
В предупреждении, опубликованном в среду, полиция сообщила, что предварительное расследование указывает на кошельки Ledger, купленные в некоторых розничных точках Сингапура. Следователи взаимодействуют с Ledger, которая изучает эти случаи; более широкое расследование продолжается.
Главное
По данным полиции Сингапура, как минимум о двух случаях вмешательства в работу кошельков Ledger сообщалось начиная с 10 сентября.
По данным полиции Сингапура, общий ущерб в стране составляет около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США).
Предварительные выводы полиции указывают на наличие вредоносных аппаратных компонентов в некоторых устройствах Ledger, проданных через отдельные розничные каналы в Сингапуре.
Международные сообщения о вмешательстве появились позднее, а внимание общественности к этой теме возникло 9 октября.
Полиция Сингапура сообщила, что продолжает поддерживать связь с Ledger в ходе расследования.
Сначала о случаях, связанных с Сингапуром, сообщают местные СМИ
Полиция Сингапура сообщила о полученных заявлениях о криптокошельках Ledger с вредоносными компонентами. В предупреждении уточняется, что о случаях сообщали начиная с 10 сентября, а предварительное расследование выявило вмешательство в работу устройств, приобретённых в некоторых розничных магазинах Сингапура.
Хотя эта история получила широкую огласку за рубежом после более поздних публикаций, хронология событий в Сингапуре указывает на то, что проблема возникла — и, возможно, с ней уже что-то делали — ещё до того, как она стала крупной международной новостью.
Как инцидент получил публичную огласку
Согласно более ранним публикациям Cointelegraph, внимание международной общественности к проблеме вмешательства в работу устройств Ledger привлекли 9 октября. В этих публикациях упоминались убытки, связанные с устройствами, проданными через CryptoBilis — авторизованного реселлера Ledger в Индонезии, Малайзии и на Филиппинах.
В последующие дни появились сообщения пользователей из других регионов. Через несколько дней после 9 октября бывший генеральный директор Mt. Gox Марк Карпелес заявил в X, что в купленный им в аэропорту Сингапура Ledger Flex был встроен шпионский модуль. Другой пользователь написал в X, что купил устройство Ledger с признаками вмешательства в сингапурской сети магазинов электроники Challenger, и добавил, что позднее Ledger прислала ему устройство на замену.
Ledger приостанавливает продажи на нескольких рынках
13 октября Ledger сообщила, что попросила ритейлеров в ряде юрисдикций приостановить продажи устройств Ledger на время расследования. Среди упомянутых рынков были Индонезия, Сингапур, Таиланд, Филиппины, Вьетнам, Малайзия и Гонконг.
Приостановка продаж подчёркивает практическую сложность обеспечения безопасности аппаратных кошельков: в отличие от атак исключительно на программное обеспечение, вмешательство может включать физические модификации или вредоносные компоненты, которые необходимо выявлять и изымать непосредственно в точке продажи. Попросив приостановить продажи в нескольких странах, Ledger фактически расширила меры по снижению вероятности того, что затронутые устройства останутся в обращении.
Что, по словам полиции Сингапура, будет происходить дальше
Полиция Сингапура сообщила, что поддерживает связь с Ledger, которая рассматривает затронутые случаи. Расследование продолжается, а из предупреждения следует, что власти изучают поступившие сообщения в рамках предварительного расследования.
Для владельцев кошельков и трейдеров важно помнить, что риски, связанные с аппаратными кошельками, могут проявляться постепенно: местные сообщения могут появиться раньше широкой огласки, а убытки могут возникнуть до введения ограничений на поставки. Также следует воспринимать заявления пользователей — например, опубликованные отдельными людьми в интернете — как зацепки, а не подтверждённые факты, пока их не проверят следователи и производитель.
В дальнейшем важно следить за тем, появятся ли новые сообщения из Сингапура после 10 сентября, как Ledger опишет конкретные методы вмешательства и уязвимости в цепочках поставок в каждом регионе, а также распространятся ли дальнейшие меры в отношении ритейлеров на рынки, ещё не упомянутые ранее.
Изначально эта статья была опубликована под заголовком «Предположительно, криптокошельки со вмешательством стоили пользователям из Сингапура 2,7 млн долларов — полиция» на Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и блокчейне.