Полиция Сингапура обнаружила вредоносные аппаратные компоненты в некоторых криптокошельках Ledger, купленных в розничных магазинах города-государства.
С 10 сентября поступили сообщения как минимум о двух таких случаях, связанных с потерями на сумму около 3,5 млн сингапурских долларов (примерно 2,7 млн долларов США).
По данным полиции Сингапура, компоненты могут перехватывать фразы восстановления и ключи
Полиция Сингапура сообщила об этих устройствах в предупреждении в среду. Предварительное расследование показало, что некоторые компоненты могут использоваться для перехвата фраз восстановления или приватных ключей.
Тогда посторонние могли бы открывать кошельки и переводить активы без ведома или согласия владельцев. В предупреждении не были названы магазины.
Полиция поддерживает связь с Ledger, которая расследует затронувшие пользователей случаи. Собственное расследование компании продолжается.
Предупреждение полиции Сингапура о поддельных аппаратных кошельках Ledger, опубликованное на её сайте 28 октября 2026 года.
Полиция предупредила пользователей: не вводите фразы восстановления и не совершайте транзакции на устройствах, которые, по вашему подозрению, могли быть скомпрометированы.
Полиция также предостерегла от передачи кому-либо ключей или сид-фраз, в том числе людям, выдающим себя за представителей поставщиков кошельков, бирж или полиции.
Первые сообщения появились примерно за месяц до предупреждения CryptoBilis от 9 октября
Первое сообщение из Сингапура поступило примерно за месяц до публичного раскрытия более масштабного инцидента 9 октября. В тот день Ledger попросила прекратить продажи и поставки продукции от CryptoBilis — авторизованного реселлера в Индонезии, Малайзии и на Филиппинах.
Тогда Cryptopolitan сообщило, что из кошельков, проданных магазином, предположительно похитили биткоины, эфиры и токены Tron на сумму более 86 миллионов долларов. Ledger не подтвердила эту сумму.
10 октября Ledger сообщила, что обнаружила несанкционированный аппаратный имплант в устройстве одного из клиентов. Чип, спрятанный внутри корпуса Nano X, считывал с экрана 24 слова фразы восстановления во время настройки и отправлял их через встроенную SIM-карту по сети LTE.
Команда безопасности Donjon в Ledger заявила, что чип не затрагивал защищённый элемент, операционную систему и процесс подписания транзакций. Именно поэтому он не вызвал срабатывания проверки подлинности компании «Genuine Check».
В последующие дни стали известны ещё два случая в Сингапуре. Бывший генеральный директор Mt. Gox Марк Карпелес заявил, что купил в аэропорту Сингапура Ledger Flex со шпионским имплантом.
Один владелец заявил, что купленное у местного продавца электроники Challenger устройство было модифицировано; позднее Ledger прислала ему замену. 13 октября Ledger попросила розничных продавцов в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге приостановить продажи её продукции.
В публикации от 28 октября Ledger заявила, что все подтверждённые потери связаны с устройствами, проданными через ограниченное число реселлеров. Компания не подтвердила утечку средств с устройства, купленного за пределами Юго-Восточной Азии, и не видит признаков компрометации своей инфраструктуры, систем или прямого канала продаж.
«Цифры, распространяемые в интернете, получены от третьих лиц, и Ledger не проверила их полностью», — заявила Ledger 22 октября.
Более долгосрочное решение Ledger — Atom, устройство стоимостью 849 долларов, представленное компанией на мероприятии Op3n в Париже 15 октября. Поставки Atom начнутся не раньше лета 2027 года, а защиту от вскрытия нельзя будет установить на уже используемые устройства Nano, Flex и Stax.
Самые проницательные умы криптоиндустрии уже читают нашу рассылку. Хотите к ним присоединиться? Подписывайтесь.