Сингапурська поліція повідомила: щонайменше дві справи про фізичне втручання в апаратні гаманці Ledger, загальні збитки близько 35 мільйонів сингапурських доларів

Крипто-новини (120BTC.COm): за східним часом 28 жовтня, Поліція Сингапуру (SPF) опублікувала спеціальне повідомлення про безпеку, в якому йдеться про серйозні справи крадіжки з фізичним втручанням, пов'язані з глобальною криптоапаратурою Ledger. Офіційні дані свідчать, що з моменту отримання першої відповідної скарги 10 вересня 2026 року в країні було зареєстровано щонайменше дві справи про значні крадіжки активів, в результаті чого постраждалі інвестори зазнали загальних збитків, що становлять близько 35 мільйонів сингапурських доларів.

Попереднє розслідування показало, що апаратура не була зламаною через віддалену мережу, а частина пристроїв, що обертаються в офлайн-магазинах Сингапуру, була повторно розібрана та фізично модифікована після виходу з виробництва. Зловмисники приховано вмонтували неоригінальні шкідливі апаратні компоненти всередині пристроїв. Коли інвестори відкривають упаковку та ініціюють налаштування відповідно до стандартних інструкцій або вводять відновлювальні фрази (мнемонічні слова) та приватні ключі під час подальших транзакцій, цей додатковий чіп буде синхронно записувати всі відкриті дані, що дозволяє несанкціонованим зловмисникам отримати контроль над пристроєм та здійснити переміщення активів. Наразі SPF повністю активувала співпрацю в рамках міжнародного правозастосування та офіційно повідомила виробника Ledger про початок спеціальної технічної перевірки.

Виробник терміново призупинив постачання роздрібної торгівлі в кількох країнах

З точки зору шляхів атаки, цей інцидент безпеки вийшов за межі традиційних дефектів прошивки або програмних вразливостей, перетворившись на типовий випадок фізичної атаки на постачальницький ланцюг. У знаннях про зберігання активів на блокчейні апаратні холодні гаманці використовують принцип "приватний ключ ніколи не виходить в інтернет" як основу безпеки; однак, якщо фізичний пристрій в процесі доставки буде оснащено чіпом для прослуховування, механізм офлайн-ізоляції втрачає свою ефективність. Навіть якщо жертва генерує мнемонічні слова в повністю відключеному середовищі, відповідні чутливі параметри все ще можуть бути захоплені та збережені шкідливими компонентами під час відображення на екрані або обробки мікропроцесором.

Щоб запобігти подальшому надходженню потенційно пошкоджених нераспакованих пристроїв на споживчий ринок, за повідомленням The Straits Times, виробник Ledger вживає термінових заходів безпеки, офіційно призупиняючи роздрібний продаж у Південно-Східній Азії та Гонконзі. Ця заборона охоплює ключові ринки, включаючи Сингапур, Малайзію, Індонезію, Таїланд, Філіппіни, В'єтнам та Гонконг. Цей крок виробника спрямований на повну блокаду можливих каналів розподілу, які можуть бути піддані проникненню, та на проведення всебічного аудиту цілісності апаратури на наявні запаси до отримання чітких висновків офіційного розслідування.

Запобігання сторонньому запису постачальницького ланцюга та повторній втраті активів

Щодо користувачів, які вже мають або нещодавно придбали подібні пристрої, поліція Сингапуру випустила чотири ключові рекомендації для власників криптоактивів, закликаючи учасників ринку якомога швидше завершити перевірку відповідності пристроїв:

• Слідкуйте за офіційними джерелами новин: уважно стежте за офіційними попередженнями та схемами перевірки апаратних засобів, опублікованими виробниками пристроїв та правоохоронними органами, уникаючи довіряти тлумаченням з неофіційних каналів;

• Негайно зупиніть взаємодію: якщо у вас є сумніви щодо цілісності використовуваного апарату, слід негайно припинити введення мнемонічних слів або підписання будь-яких транзакцій в мережі та безпосередньо зв'язатися з технічною підтримкою виробника для отримання глибокої перевірки;

• Повністю реконструюйте канали активів: якщо ви підозрюєте, що ваш приватний ключ або відновлювальні слова можуть бути скомпрометовані, слід швидко створити нову адресу мнемонічних слів за допомогою підтвердженого неушкодженого безпечного пристрою та здійснити повну фізичну міграцію залишкових активів;

• Дотримуйтесь конфіденційності приватного ключа: за будь-яких обставин забороняється розголошувати основні мнемонічні слова будь-яким третім особам, будьте обережні з фішингом, що видає себе за офіційні служби підтримки, сертифікацію бірж або правоохоронні органи, які просять "перевірити холодний гаманець" або "допомогти відновити".