Полиция Сингапура: скомпрометированные кошельки Ledger привели к потерям на $2,7 млн

Что произошло

Полиция Сингапура сообщила как минимум о двух случаях, связанных с измененными аппаратными кошельками Ledger. Сообщения поступили с 10 сентября, почти за месяц до того, как более широкий инцидент стал публичным.

Предварительное расследование выявило вредоносные аппаратные компоненты в кошельках Ledger, приобретенных в некоторых розничных магазинах Сингапура. Совокупный ущерб оценили примерно в 3,5 млн сингапурских долларов, или $2,7 млн.

Детали инцидента

Об инциденте публично сообщили 9 октября после сообщений о потерях, связанных с устройствами, проданными через CryptoBilis — авторизованного реселлера Ledger в Индонезии, Малайзии и на Филиппинах.

Бывший генеральный директор Mt. Gox Марк Карпелес заявил, что в купленном в аэропорту Сингапура Ledger Flex содержался шпионский имплант. Другой пользователь Ledger сообщил об измененном устройстве, приобретенном у местного продавца IT-техники Challenger. Позднее Ledger отправила ему новое устройство.

13 октября Ledger заявила, что попросила розничных продавцов в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге приостановить продажи устройств.

Почему это важно

Случаи в Сингапуре указывают на то, что проблема могла затронуть устройства, приобретенные через разные розничные каналы. Полиция поддерживает связь с Ledger, которая проверяет затронутые случаи.

Контекст расследования

Расследование полиции Сингапура продолжается, как и проверка со стороны Ledger. Выводы о вредоносных компонентах пока имеют предварительный характер.