新加坡警方通报：被篡改的Ledger钱包造成350万美元损失

新加坡的加密货币用户因从当地零售商处购买被篡改的Ledger硬件钱包而损失约350万新元，这促使警方对含有恶意组件的设备展开调查。

根据新加坡警察部队10月28日发布的公告，自9月10日以来已报告至少两起涉及被入侵Ledger设备的案件，初步调查发现通过零售店销售的部分钱包已被物理改装以窃取敏感信息。

调查人员发现，受影响设备含有未经授权的硬件，能够捕获用户的恢复短语或私钥，随后可用于访问其加密货币资产并在未经许可的情况下转移资金。

Ledger硬件钱包被发现含有恶意组件

这些损失报告是在Ledger早前对通过CryptoBilis（一家在东南亚运营的经销商）分销的被入侵设备进行调查之后出现的。

10月13日，Ledger确认在其一款设备内发现了隐藏的硬件植入物，此前用户于当月早些时候报告了加密货币被盗事件。

该公司的Donjon安全团队发现，该未经授权的组件能够捕获钱包设置期间显示的24词恢复短语，并通过LTE蜂窝连接将信息传输给攻击者。

恢复短语允许用户恢复对其加密货币钱包的访问权限。任何获得完整短语的人都有可能在其他设备上重建钱包并转移其持有的资产。

Ledger表示，该恶意组件独立于设备的安全元件（Secure Element）运行，该元件旨在保护私钥，且无需更改钱包的操作系统。

正如crypto.news此前报道的那样，被入侵的设备通过经销商分销渠道到达客户手中，Ledger表示其自身系统和直接销售渠道未涉及已确认的案件。

该公司于10月10日确认一个受影响钱包中存在未经授权的硬件植入物，并开始审查通过同一经销商购买设备的其他已报告事件。

Ledger暂停东南亚地区的销售

在发现该问题后，Ledger要求东南亚各地的经销商和分销商暂停其硬件钱包的销售和发货，同时公司对受影响产品进行调查。

该暂停令于10月13日宣布，涵盖新加坡、马来西亚、印度尼西亚、泰国、菲律宾、越南和香港。

在收到通过该经销商购买钱包的客户资金被盗的报告后，Ledger最初指示CryptoBilis停止销售其设备。

该公司建议在过去90天内从CryptoBilis购买Ledger设备的客户不要初始化未使用的钱包。已设置设备的用户被鼓励考虑将资产转移到使用新生成的恢复短语的新钱包中。

据《海峡时报》报道，新加坡零售市场中发现了被入侵的设备，包括一台在樟宜机场Metapod售出的设备，以及另一台据报道从VivoCity的Challenger门店购买的设备。

区块链分析师此前估计，与受损钱包相关的被盗金额超过8600万美元，尽管Ledger表示无法确认总损失或受影响用户的数量。

新加坡警方公布的350万新元数字涵盖的是当地报告的案例，与早前的区域估计数字是分开的。

Ledger钱包调查波及欧洲零售商

围绕被篡改的Ledger设备的担忧并不局限于东南亚。

10月13日，德国电子产品零售商MediaMarktSaturn在一位德国客户报告发现某设备内存在未经授权的组件后，暂停了Ledger硬件钱包在其实体门店和线上渠道的销售。

Ledger同意暂停销售，同时其安全团队对报告的硬件改装情况进行了检查。

该制造商表示，德国事件中没有任何客户资金损失，并坚称其基础设施、系统和服务未遭入侵。

10月26日又发生了另一起硬件钱包安全事件，竞争对手制造商Keystone披露了一起影响其设备的认证密钥泄露事件。

Keystone表示，黑客窃取了一个设备认证密钥，并泄露了25964名客户的信息，迫使其销毁18835个硬件钱包并暂时停止发货。

与Ledger事件不同，Keystone表示其客户的恢复短语和私钥未遭泄露。