Кратко
По данным полиции Сингапура, жертвы потеряли около 3,5 миллиона сингапурских долларов в двух случаях, связанных с поддельными аппаратными кошельками Ledger, купленными в местных магазинах.
Устройства содержали скрытое оборудование, способное перехватывать фразы восстановления или приватные ключи пользователей.
13 октября Ledger приостановила продажи на семи рынках, включая Сингапур и Гонконг.
По оценкам аналитиков блокчейна, общие потери, связанные со взломанными кошельками, превышают 86 миллионов долларов США — эту цифру Ledger не подтвердила.
Полиция призывает пользователей криптовалют следовать официальным рекомендациям и никогда никому не сообщать свои сид-фразы.
Пользователи криптовалют в Сингапуре потеряли около 3,5 млн сингапурских долларов, купив в местных магазинах подменённые аппаратные кошельки Ledger.
Полиция Сингапура сообщила эту цифру в предупреждении от 28 октября. По словам полиции, с 10 сентября поступили сообщения о двух случаях, связанных с устройствами базирующейся в Париже компании.
Аппаратный кошелёк — это физическое устройство для автономного хранения закрытых ключей. Считается, что оно безопаснее хранения ключей в интернете, где их могут взломать.
В устройствах Ledger обнаружили скрытые детали
Предварительное расследование показало, что некоторые кошельки Ledger, продававшиеся в отдельных розничных магазинах Сингапура, содержали вредоносные аппаратные компоненты. По данным полиции, эти компоненты могли перехватывать фразы восстановления или закрытые ключи пользователей.
Получив эту информацию, злоумышленники могли получить доступ к криптокошелькам пострадавших. Затем они могли переводить средства без ведома и согласия владельцев.
Полиция сообщила, что поддерживает связь с Ledger, которая проверяет обстоятельства произошедшего.
По данным The Straits Times, одно скомпрометированное устройство было продано в магазине Metapod в аэропорту Чанги. Как сообщается, другое купили в торговой точке Challenger в торговом центре VivoCity.
Эти случаи произошли после более раннего расследования Ledger, связанного с устройствами, продававшимися через CryptoBilis — реселлера в Юго-Восточной Азии. 10 октября Ledger подтвердила наличие скрытого аппаратного импланта в одном из кошельков.
Команда безопасности Donjon компании Ledger обнаружила, что имплант мог перехватывать 24-словную фразу восстановления, отображавшуюся во время настройки. Затем данные отправлялись злоумышленнику через сотовую сеть LTE.
Компания сообщила, что компонент работал независимо от Secure Element — чипа, защищающего закрытые ключи. Ledger заявила, что её собственные системы и каналы прямых продаж не были затронуты.
Полиция Сингапура: в кошельках Ledger, продававшихся в местных магазинах, обнаружены вредоносные аппаратные импланты
28 октября полиция Сингапура сообщила, что некоторые аппаратные криптокошельки Ledger, приобретённые в местных магазинах, содержали вредоносные аппаратные импланты, способные похищать… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) 29 октября 2026 года
Ledger приостанавливает продажи в Юго-Восточной Азии
13 октября Ledger попросила реселлеров и дистрибьюторов прекратить продажу и отправку своих кошельков в Сингапур, Малайзию, Индонезию, Таиланд, на Филиппины, во Вьетнам и Гонконг.
Компания рекомендовала тем, кто приобрёл устройства у CryptoBilis за последние 90 дней, не настраивать неиспользованные кошельки. Тем, кто уже пользовался ими, посоветовали перевести средства на новый кошелёк с новой фразой восстановления.
По оценкам аналитиков блокчейна, убытки, связанные со скомпрометированными кошельками, превысили 86 млн долларов США. Ledger заявила, что не может подтвердить ни общую сумму, ни число пострадавших. Данные полиции Сингапура касаются только местных случаев.
Проблема затронула и Европу. 13 октября немецкий ритейлер MediaMarktSaturn приостановил продажи Ledger после того, как покупатель обнаружил в устройстве несанкционированную деталь. Ledger сообщила, что в этом случае средства не были потеряны.
26 октября конкурирующий производитель кошельков Keystone сообщил об отдельной утечке данных 25 964 клиентов. Keystone заявила, что фразы восстановления и закрытые ключи остались в безопасности, однако уничтожила 18 835 кошельков и приостановила отправку устройств.
Полиция Сингапура сообщила, что расследование продолжается. Она призвала пользователей криптовалют следовать официальным рекомендациям производителей кошельков и никогда не сообщать закрытые ключи, фразы восстановления или сид-фразы.
Лица, располагающие информацией, могут позвонить на горячую линию полиции по номеру 1800-255-0000 или сообщить подробности онлайн на сайте www.police.gov.sg/i-witness.
Публикация «Полиция Сингапура предупреждает пользователей криптовалют после кражи кошельков Ledger» впервые появилась на Blockonomi.