Полиция зафиксировала кражи на сумму 3,5 миллиона долларов, связанные с устройствами, проданными в Сингапуре.

По данным полиции Сингапура, зафиксировано как минимум 2 подтвержденных случая.

28 октября 2026 года полиция Сингапура опубликовала предупреждение о случаях использования модифицированных аппаратных кошельков Ledger. Это предупреждение последовало более чем через две недели после того, как эта логистическая уязвимость стала предметом широких обсуждений в экосистеме биткоина (BTC) и криптовалют.

Согласно отчету властей, как минимум два случая были зафиксированы в этой азиатской стране с 10 сентября, что привело к убыткам, оцениваемым в 3,5 миллиона долларов.

Предварительное расследование, проведенное сингапурской полицией, показало, что устройства, приобретенные в местных розничных магазинах, содержали вредоносные компоненты, предназначенные для перехвата фраз восстановления и закрытых ключей, что облегчало кражу активов без согласия пользователя. Полиция подтвердила, что в настоящее время находится в контакте с производителем компании, в то время как расследование продолжается.

Однако официальное заявление было сделано в тот момент, когда экосистема уже осознала серьезность этой масштабной атаки.

Как сообщало CriptoNoticias, производитель Ledger признал существование физических имплантатов 9 октября, связав их в то время исключительно с дистрибьютором CryptoBilis в Юго-Восточной Азии.

Несмотря на это первоначальное ограничение, пользователи и исследователи вскоре зафиксировали наличие модифицированных устройств в физических магазинах в Европе и подтвердили манипуляции как с моделью Ledger Nano X, так и с Ledger Flex. В одном из подтвержденных случаев, произошедшем в середине месяца, устройство было приобретено в магазине в самом аэропорту Сингапура.

Экономический ущерб, зафиксированный в блокчейне, значительно превышает сумму, указанную в полицейском отчете. Независимые исследования, проведенные специалистами, показали, что злоумышленник смог похитить более 86 миллионов долларов в биткоинах и других криптовалютах.

Метод, использованный в цепочке поставок, заключался в открытии корпусов и припаивании скрытого микроконтроллера, а также сотового модуля, для перехвата интерфейса дисплея.

Это позволяло перехватывать 24 слова восстановления в тот момент, когда они отображались при настройке устройства, обходя защиту оригинального программного обеспечения.

В связи с неспособностью официального приложения обнаруживать аппаратные модификации, местная полиция рекомендует пользователям не вводить учетные данные в подозрительные устройства и избегать совершения дополнительных транзакций.