Підроблені гаманці Ledger спричинили збитки в Сінгапурі на суму 3,5 млн сінгапурських доларів

Поліція Сінгапуру розслідує щонайменше два випадки, пов’язані з підробленими апаратними гаманцями Ledger, придбаними в місцевих роздрібних продавців. Загальна сума заявлених збитків становить близько 3,5 млн сінгапурських доларів (2,7 млн доларів США); випадки датуються 10 вересня. Попередні висновки свідчать, що шкідливі апаратні компоненти могли перехопити фрази відновлення або приватні ключі, уможлививши несанкціоновані перекази. Ledger розглядає ці випадки. 13 жовтня компанія попросила роздрібних продавців у Сінгапурі та на кількох інших азійських ринках призупинити продажі; у пізнішому повідомленні також зазначається, що продажі й постачання було призупинено на кількох ринках Південно-Східної Азії. Інциденти сталися після виявлення апаратного імпланта в пристрої, який поширював регіональний реселер CryptoBilis. Ledger заявляє, що підтверджені випадки пов’язані з каналами реселерів, а не з власними системами компанії чи прямими продажами. Збитки в Сінгапурі не пов’язані з оцінкою блокчейн-аналітиків, згідно з якою зі скомпрометованими гаманцями пов’язано понад 86 млн доларів США; Ledger заявляє, що не може перевірити цю оцінку. Інциденти з апаратними гаманцями Ledger підкреслюють ризики ланцюга постачання для власників криптовалют. Користувачам слід перевіряти походження пристроїв і вважати будь-яку фразу відновлення, яка могла бути розкрита, скомпрометованою.