Пользователи криптовалют в Сингапуре потеряли около 3,5 миллиона сингапурских долларов после приобретения модифицированных аппаратных кошельков Ledger у местных продавцов, что привело к расследованию полиции в отношении устройств, содержащих вредоносные компоненты.

Согласно сообщению, опубликованному 28 октября сингапурской полицией, с 10 сентября было зарегистрировано не менее двух случаев, связанных с скомпрометированными устройствами Ledger. Предварительное расследование показало, что некоторые кошельки, продаваемые в розничных магазинах, были физически модифицированы для кражи конфиденциальной информации.

В ходе расследования было установлено, что затронутые устройства содержали несанкционированное оборудование, способное перехватывать секретные фразы восстановления или приватные ключи пользователей, которые затем могли быть использованы для доступа к их криптовалютным активам и перевода средств без разрешения.

Полиция связалась с компанией Ledger, расположенной в Париже, производителем аппаратных кошельков, которая сейчас рассматривает эти случаи в рамках продолжающегося расследования.

В аппаратных кошельках Ledger обнаружены вредоносные компоненты

Сообщенные убытки стали следствием предыдущего расследования, проведенного компанией Ledger в отношении скомпрометированных устройств, распространяемых через CryptoBilis, дистрибьютора, работающего в Юго-Восточной Азии.

13 октября компания Ledger подтвердила обнаружение скрытых аппаратных имплантатов внутри одного из своих устройств после того, как пользователи сообщили о кражах криптовалюты в начале этого месяца.

Команда безопасности Donjon компании обнаружила, что несанкционированный компонент мог перехватывать 24-словную фразу восстановления, отображаемую во время настройки кошелька, и передавать эту информацию злоумышленнику через сотовую сеть LTE.

Вам также может быть интересно: Ledger меняет правила продажи кошельков после краж криптовалюты

Фразы восстановления позволяют пользователям восстановить доступ к своим криптовалютным кошелькам. Любой, кто получит полную фразу, потенциально может воссоздать кошелек на другом устройстве и перевести активы, находящиеся на нем.

Компания Ledger заявила, что вредоносный компонент работал отдельно от Secure Element устройства, предназначенного для защиты приватных ключей, и не требовал внесения изменений в операционную систему кошелька.

Как сообщалось ранее на crypto.news, скомпрометированные устройства попали к клиентам через канал дистрибуции, и компания Ledger заявила, что ее собственные системы и прямые каналы продаж не были замешаны в подтвержденных случаях.

Компания подтвердила наличие несанкционированного аппаратного имплантата в одном из затронутых кошельков 10 октября и начала изучать другие случаи, связанные с устройствами, приобретенными через того же дистрибьютора.

Ledger приостановила продажи по всей Юго-Восточной Азии.

После обнаружения проблемы компания Ledger обратилась к перепродавцам и дистрибьюторам по всему Юго-Восточной Азии с просьбой приостановить продажи и поставки своих аппаратных кошельков, пока компания проводит расследование в отношении затронутых продуктов.

Этот временный запрет, объявленный 13 октября, распространялся на Сингапур, Малайзию, Индонезию, Таиланд, Филиппины, Вьетнам и Гонконг.

Изначально компания Ledger дала указание компании CryptoBilis прекратить продажу своих устройств после получения сообщений о пропаже средств у клиентов, которые приобрели кошельки через этого перепродавца.

Компания рекомендовала клиентам, которые приобрели устройства Ledger у CryptoBilis в течение последних 90 дней, не активировать неиспользованные кошельки. Тем, кто уже настроил свои устройства, было рекомендовано рассмотреть возможность переноса своих активов в новый кошелек с использованием вновь сгенерированной фразы восстановления.

По данным издания The Straits Times, скомпрометированные устройства были обнаружены на розничном рынке Сингапура, в том числе один, проданный в магазине Metapod в аэропорту Чанги, и другой, предположительно приобретенный в магазине Challenger в торговом центре VivoCity.

Аналитики блокчейна ранее оценивали объем украденных средств, связанных с скомпрометированными кошельками, более чем в 86 миллионов долларов США, хотя компания Ledger заявила, что не может подтвердить общую сумму потерь или количество затронутых пользователей.

Сумма в 3,5 миллиона сингапурских долларов, указанная полицией Сингапура, относится к случаям, о которых было сообщено на местном уровне, и не связана с ранее опубликованной региональной оценкой.

Расследование проблем с кошельками Ledger распространяется на европейских ритейлеров

Опасения, связанные с модифицированными устройствами Ledger, не ограничиваются Юго-Восточной Азией.

13 октября немецкий ритейлер электроники MediaMarktSaturn приостановил продажи аппаратных кошельков Ledger во всех своих физических магазинах и онлайн-каналах после того, как клиент в Германии сообщил о обнаружении несанкционированного компонента внутри устройства.

Компания Ledger согласилась на приостановку, пока ее команда безопасности изучала сообщение об этом аппаратном изменении.

Производитель заявил, что в результате инцидента в Германии не было потеряно средства клиентов, и подчеркнул, что его инфраструктура, системы и сервисы не были скомпрометированы.

Отдельный инцидент, связанный с безопасностью аппаратных кошельков, произошел 26 октября, когда компания-производитель Keystone сообщила о взломе ключа аутентификации, затронувшего ее устройства.

Компания Keystone заявила, что хакеры украли ключ аутентификации устройства и получили доступ к информации, принадлежащей 25 964 клиентам, что вынудило ее уничтожить 18 835 аппаратных кошельков и временно приостановить поставки.

В отличие от инцидентов с Ledger, компания Keystone заявила, что фразы восстановления и закрытые ключи ее клиентов не были скомпрометированы.