В Сингапуре обнаружили кошельки Ledger с вредоносными компонентами

Сингапурская полиция столкнулась с неприятным инцидентом – на местном рынке всплыли аппаратные кошельки Ledger со встроенными вредоносными чипами. Модифицированные устройства незаметно перехватывали сид-фразы и закрытые ключи владельцев, отдавая полный контроль над криптоактивами в руки киберпреступников. Правоохранители зафиксировали как минимум два эпизода мошенничества, начиная с 10 сентября, а общий ущерб пострадавших составил около 3,5 млн сингапурских долларов, что эквивалентно 2,7 млн долларов США.

Подобные новости всегда бьют по доверию к индустрии самокастодиальных средств защиты. Покупатели аппаратных кошельков привыкли считать их эталоном безопасности, но схема скомпрометированными реселлерами показывает уязвимость цепочки поставок. Если злоумышленники научились незаметно внедрять шпионское «железо» еще до попадания к конечным пользователям, под ударом оказывается базовая концепция хранения монет в офлайне.

Представители компании Ledger уже подключились к расследованию вместе с полицией и приняли экстренные меры предосторожности – они временно свернули официальные продажи через посредников в Юго-Восточной Азии. Команда разработчиков настаивает на приобретении девайсов исключительно напрямую с официального сайта, чтобы минимизировать риски встречи с подделками.

Мы советуем нашей аудитории проявлять максимальную бдительность при покупке любых аппаратных хранилищ. Если вы брали устройство с рук или через сомнительные площадки в этом регионе, стоит проверить его происхождение и перенести средства в надежное место. Индустрия только учится бороться с физическим перехватом устройств на этапе логистики, и сейчас проверка каждого звена поставки становится вопросом выживания ваших сбережений.