Пользователи криптовалют в Сингапуре потеряли около 3,5 млн сингапурских долларов после покупки модифицированных аппаратных кошельков Ledger у местных розничных продавцов, что побудило полицию начать расследование в отношении устройств, содержащих вредоносные компоненты.
Краткое содержание
- Полиция Сингапура сообщила о потерях криптовалюты на сумму около 3,5 млн сингапурских долларов в двух случаях, связанных с модифицированными аппаратными кошельками Ledger, приобретенными у местных розничных продавцов с 10 сентября.
- Предварительное расследование показало, что затронутые устройства содержали вредоносные аппаратные компоненты, способные перехватывать фразы восстановления или закрытые ключи пользователей и позволяющие осуществлять несанкционированные переводы.
- Ledger приостановила продажи аппаратных кошельков на нескольких рынках Юго-Восточной Азии, включая Сингапур, Малайзию, Индонезию, Таиланд, Филиппины, Вьетнам и Гонконг, после обнаружения скомпрометированных устройств.
- Аналитики блокчейна ранее оценивали потери, связанные со скомпрометированными кошельками, более чем в 86 млн долларов США, хотя Ledger заявила, что не может подтвердить общую сумму украденного или количество пострадавших пользователей.
Согласно уведомлению от 28 октября от полиции Сингапура, с 10 сентября было зарегистрировано как минимум два случая, связанных со скомпрометированными устройствами Ledger, и предварительное расследование установило, что некоторые кошельки, проданные через розничные магазины, были физически модифицированы для кражи конфиденциальной информации.
Следователи обнаружили, что затронутые устройства содержали несанкционированное аппаратное обеспечение, способное перехватывать фразы восстановления или закрытые ключи пользователей, которые затем могли быть использованы для доступа к их криптовалютным активам и перевода средств без разрешения.
В аппаратных кошельках Ledger обнаружены вредоносные компоненты
Сообщения о потерях последовали за более ранним расследованием Ledger в отношении скомпрометированных устройств, распространявшихся через CryptoBilis, реселлера, работающего в Юго-Восточной Азии.
13 октября Ledger подтвердила, что скрытые аппаратные импланты были обнаружены внутри одного из ее устройств после того, как пользователи сообщили о кражах криптовалюты ранее в том же месяце.
Команда безопасности Donjon компании обнаружила, что несанкционированный компонент мог перехватывать 24-словную фразу восстановления, отображаемую во время настройки кошелька, и передавать информацию злоумышленнику через сотовое соединение LTE.
Фразы восстановления позволяют пользователям восстанавливать доступ к своим криптовалютным кошелькам. Любой, кто получит полную фразу, потенциально может воссоздать кошелек на другом устройстве и перевести хранящиеся на нем активы.
Ledger заявила, что вредоносный компонент работал отдельно от защищенного элемента устройства, предназначенного для защиты закрытых ключей, и не требовал изменений в операционной системе кошелька.
Как ранее сообщал crypto.news, скомпрометированные устройства попали к клиентам через канал дистрибуции реселлера, при этом Ledger заявила, что ее собственные системы и прямые каналы продаж не были причастны к подтвержденным случаям.
Компания подтвердила наличие несанкционированного аппаратного импланта в одном затронутом кошельке 10 октября и начала изучение других сообщений об инцидентах с устройствами, приобретенными через того же реселлера.
Ledger приостановила продажи по всей Юго-Восточной Азии
После обнаружения Ledger попросила реселлеров и дистрибьюторов по всей Юго-Восточной Азии приостановить продажи и поставки своих аппаратных кошельков, пока компания расследует затронутые продукты.
Приостановка, объявленная 13 октября, охватила Сингапур, Малайзию, Индонезию, Таиланд, Филиппины, Вьетнам и Гонконг.
Первоначально Ledger предписала CryptoBilis прекратить продажу своих устройств после получения сообщений о краже средств от клиентов, приобретших кошельки через этого реселлера.
Компания рекомендовала клиентам, купившим устройства Ledger у CryptoBilis в течение предыдущих 90 дней, не инициализировать неиспользованные кошельки. Тем, кто уже настроил свои устройства, было рекомендовано рассмотреть возможность перевода своих активов в новый кошелек с новой сгенерированной фразой восстановления.
Согласно The Straits Times, скомпрометированные устройства были выявлены на розничном рынке Сингапура, включая одно, проданное в Metapod в аэропорту Чанги, и другое, как сообщается, приобретенное в магазине Challenger в VivoCity.
Аналитики блокчейна ранее оценивали, что в связи со скомпрометированными кошельками было украдено более 86 миллионов долларов США, хотя Ledger заявила, что не может подтвердить общую сумму потерь или количество пострадавших пользователей.
Цифра в 3,5 миллиона сингапурских долларов, озвученная полицией Сингапура, охватывает случаи, зарегистрированные на местном уровне, и отличается от более ранней региональной оценки.
Расследование в отношении кошельков Ledger доходит до европейских розничных продавцов
Опасения по поводу подделанных устройств Ledger не ограничиваются Юго-Восточной Азией.
13 октября немецкий розничный продавец электроники MediaMarktSaturn приостановил продажи аппаратных кошельков Ledger во всех своих физических магазинах и онлайн-каналах после того, как клиент в Германии сообщил об обнаружении несанкционированного компонента внутри устройства.
Ledger согласилась на приостановку, пока ее команда безопасности изучала заявленную модификацию оборудования.
Производитель заявил, что в немецком инциденте не было потеряно средств клиентов, и настаивал на том, что его инфраструктура, системы и услуги не были скомпрометированы.
Отдельный инцидент в сфере безопасности аппаратных кошельков произошел 26 октября, когда конкурирующий производитель Keystone раскрыл утечку ключа аутентификации, затронувшую его устройства.
Keystone заявила, что хакеры украли ключ аутентификации устройства и раскрыли информацию, принадлежащую 25 964 клиентам, что вынудило компанию уничтожить 18 835 аппаратных кошельков и временно приостановить поставки.
В отличие от инцидентов с Ledger, Keystone заявила, что фразы восстановления и закрытые ключи ее клиентов не были скомпрометированы.
