Поліція Сінгапуру підтвердила, що підроблені апаратні гаманці Ledger, продані в місцевих роздрібних точках, були використані для викрадення приблизно S$3,5 млн (близько US$2,7 млн) у криптовалюті. Попередження поліції, опубліковане 28 жовтня, посилається принаймні на два випадки, які датуються 10 вересня, майже за місяць до розкриття ширшого південно‑східно‑азійського інциденту. Попередній судово‑технічний аналіз показав, що укомплектовані пристрої містили шкідливі компоненти, здатні захоплювати фрази відновлення або приватні ключі користувачів, що дозволяло зловмисникам переміщати кошти без відома власників.

Таймлайн і масштаб розслідування

У звіті поліції зазначено, що вікно розслідування розпочинається 10 вересня, коли виявлено перший місцевий випадок, і триває до кінця жовтня. Ledger повідомив 9 жовтня, що виявив виведення коштів, пов’язаних з пристроями, проданими через CryptoBilis, авторизованого реселлера, що працює в Індонезії, Малайзії, Філіппінах та інших ринках. Хоча сінгапурське попередження не підтверджує прямого зв’язку між місцевими випадками та виведеннями, пов’язаними з CryptoBilis, обидва інциденти стосуються одного бренду апаратних гаманців і схожої поведінки імпланту. Ledger підтвердив 13 жовтня, що пристрій, придбаний у CryptoBilis, містив додаткову частину, яка під час налаштування декодувала фразу відновлення та передавала її через LTE. Компанія згодом попросила роздрібних продавців у Сінгапурі та шести інших азійських ринках призупинити продажі, доки триває розслідування.

Рекомендації поліції для постраждалих користувачів

Сінгапурська поліція (SPF) закликала всіх, хто підозрює, що їхній пристрій Ledger був підроблений, негайно припинити вводити фразу відновлення або ініціювати транзакції. Користувачі мають звертатися до Ledger через офіційні канали підтримки та розглянути можливість перенесення залишкових активів у новий гаманець, створений з новою фразою відновлення на чистому пристрої. Попередження також застерігає від розголошення seed‑фраз будь‑кому, включаючи осіб, які стверджують, що представляють виробників гаманців, біржі чи правоохоронні органи. SPF надала гарячу лінію (1800‑255‑0000) для підказок і додаткової інформації.

Реакція індустрії та ширші наслідки

Ledger охарактеризував інцидент як «локалізовану атаку розповсюдження», підкресливши, що це не схоже на системну компрометацію ланцюга постачання. Компанія співпрацює з владою та замінила уразливі пристрої для постраждалих клієнтів, про що повідомляють користувачі, які отримали нові одиниці після звернення до підтримки. Конкурент Trezor оголосив 13 жовтня про скорочення кількості авторизованих реселлерів після нещодавніх інцидентів у ланцюгу постачання, посилаючись на підвищені занепокоєння безпекою. Дослідник безпеки Остін Кемпбелл з Zero Knowledge Group використав цей випадок, щоб стверджувати, що рішення самостійного зберігання повинні віддавати перевагу простішим, менш вразливим до атак конструкціям.