Користувачі криптовалют у Сінгапурі втратили приблизно 3,5 мільйона сінгапурських доларів після придбання підроблених апаратних гаманців Ledger у місцевих роздрібних продавців, що спонукало поліцію до розслідування пристроїв, які містять шкідливі компоненти.
Резюме
- Поліція Сінгапуру повідомила про втрати криптовалюти на суму приблизно 3,5 мільйона сінгапурських доларів у двох випадках, пов'язаних із підробленими апаратними гаманцями Ledger, придбаними у місцевих роздрібних продавців з 10 вересня.
- Попереднє розслідування виявило, що постраждалі пристрої містили шкідливі апаратні компоненти, здатні перехоплювати фрази відновлення або приватні ключі користувачів і дозволяти несанкціоновані перекази.
- Ledger призупинила продаж апаратних гаманців на кількох ринках Південно-Східної Азії, включаючи Сінгапур, Малайзію, Індонезію, Таїланд, Філіппіни, В'єтнам і Гонконг, після виявлення скомпрометованих пристроїв.
- Аналітики блокчейну раніше оцінювали втрати, пов'язані зі скомпрометованими гаманцями, у понад 86 мільйонів доларів США, хоча Ledger заявила, що не може підтвердити загальну суму викраденого або кількість постраждалих користувачів.
Згідно з повідомленням від 28 жовтня від Поліційних сил Сінгапуру, з 10 вересня було зареєстровано щонайменше два випадки, пов'язані зі скомпрометованими пристроями Ledger, і попереднє розслідування виявило, що деякі гаманці, продані через роздрібні магазини, були фізично модифіковані для викрадення конфіденційної інформації.
Слідчі виявили, що постраждалі пристрої містили несанкціоноване апаратне забезпечення, здатне перехоплювати фрази відновлення або приватні ключі користувачів, які потім могли бути використані для доступу до їхніх криптовалютних активів і переказу коштів без дозволу.
В апаратних гаманцях Ledger виявлено шкідливі компоненти
Повідомлені втрати сталися після попереднього розслідування Ledger щодо скомпрометованих пристроїв, розповсюджених через CryptoBilis, реселера, що працює в Південно-Східній Азії.
13 жовтня Ledger підтвердила, що приховані апаратні імпланти були виявлені всередині одного з її пристроїв після того, як користувачі повідомили про крадіжки криптовалюти раніше того ж місяця.
Команда безпеки Donjon компанії виявила, що несанкціонований компонент міг перехоплювати 24-словну фразу відновлення, яка відображається під час налаштування гаманця, і передавати цю інформацію зловмиснику через стільникове з'єднання LTE.
Фрази відновлення дозволяють користувачам відновити доступ до своїх криптовалютних гаманців. Будь-хто, хто отримає повну фразу, потенційно може відтворити гаманець на іншому пристрої та переказати активи, які він містить.
Ledger заявила, що шкідливий компонент працював окремо від Secure Element пристрою, який призначений для захисту приватних ключів, і не вимагав змін в операційній системі гаманця.
Як раніше повідомляло crypto.news, скомпрометовані пристрої потрапили до клієнтів через канал розповсюдження реселера, і Ledger заявила, що її власні системи та прямі канали продажу не були причетні до підтверджених випадків.
Компанія підтвердила наявність несанкціонованого апаратного імпланту в одному постраждалому гаманці 10 жовтня і почала вивчати інші повідомлені інциденти, пов'язані з пристроями, придбаними через того ж реселера.
Ledger призупинила продажі по всій Південно-Східній Азії
Після виявлення Ledger попросила реселерів і дистриб'юторів по всій Південно-Східній Азії призупинити продажі та відправлення своїх апаратних гаманців, поки компанія розслідувала постраждалі продукти.
Призупинення, оголошене 13 жовтня, охоплювало Сінгапур, Малайзію, Індонезію, Таїланд, Філіппіни, В'єтнам і Гонконг.
Спочатку Ledger доручила CryptoBilis припинити продаж своїх пристроїв після отримання повідомлень про викрадені кошти від клієнтів, які придбали гаманці через цього реселера.
Компанія порадила клієнтам, які придбали пристрої Ledger у CryptoBilis протягом попередніх 90 днів, не ініціалізувати невикористані гаманці. Тим, хто вже налаштував свої пристрої, рекомендували розглянути можливість переміщення своїх активів до нового гаманця з новоствореною фразою відновлення.
Згідно з The Straits Times, скомпрометовані пристрої були виявлені на роздрібному ринку Сінгапуру, включаючи один, проданий у Metapod в аеропорту Чангі, та інший, який, за повідомленнями, був придбаний у магазині Challenger у VivoCity.
Аналітики блокчейну раніше оцінювали, що було викрадено понад 86 мільйонів доларів США у зв’язку зі скомпрометованими гаманцями, хоча Ledger заявила, що не може підтвердити загальні втрати або кількість постраждалих користувачів.
Цифра сингапурської поліції у 3,5 мільйона сингапурських доларів охоплює випадки, про які було повідомлено локально, і відрізняється від попередньої регіональної оцінки.
Розслідування щодо гаманців Ledger сягає європейських роздрібних продавців
Занепокоєння щодо підроблених пристроїв Ledger не обмежувалося Південно-Східною Азією.
13 жовтня німецький роздрібний продавець електроніки MediaMarktSaturn призупинив продаж апаратних гаманців Ledger у своїх фізичних магазинах і онлайн-каналах після того, як клієнт у Німеччині повідомив про виявлення несанкціонованого компонента всередині пристрою.
Ledger погодилася на призупинення, поки її команда безпеки досліджувала повідомлену модифікацію апаратного забезпечення.
Виробник заявив, що в німецькому інциденті не було втрачено коштів клієнтів, і наполягав, що його інфраструктура, системи та послуги не були скомпрометовані.
Окремий інцидент безпеки апаратного гаманця виник 26 жовтня, коли конкуруючий виробник Keystone розкрив порушення ключа автентифікації, що вплинуло на його пристрої.
Keystone заявила, що хакери викрали ключ автентифікації пристрою та розкрили інформацію, що належить 25 964 клієнтам, що змусило її знищити 18 835 апаратних гаманців і тимчасово призупинити відправлення.
На відміну від інцидентів із Ledger, Keystone заявила, що фрази відновлення та приватні ключі її клієнтів не були скомпрометовані.
