Кошельки Ledger в Сингапуре могли использовать для кражи активов пользователей
Полиция Сингапура расследует случаи возможной кражи криптовалюты с использованием аппаратных кошельков Ledger, приобретенных в розничных магазинах. По предварительным данным, некоторые устройства могли содержать посторонние компоненты для перехвата конфиденциальных данных пользователей.
С 10 сентября 2026 года правоохранительные органы зарегистрировали как минимум 2 инцидента, предположительно связанных с такими кошельками. Общий ущерб оценивается в $2,7 млн. Расследование продолжается, а количество потенциально скомпрометированных устройств пока не установлено.
28 октября полиция опубликовала предупреждение об угрозе. Согласно предварительным результатам проверки, подозрительные компоненты могли использоваться для перехвата фраз восстановления и приватных ключей. Получив эти данные, злоумышленники потенциально могут получить контроль над криптовалютными кошельками и переводить средства без согласия владельцев.
Правоохранительные органы пока не раскрывают технические подробности предполагаемой схемы. Неизвестно, на каком этапе устройства могли подвергнуться компрометации. Полиция также не назвала магазины, в которых продавались подозрительные кошельки.
Компания Ledger подключилась к расследованию и изучает обстоятельства произошедшего. Производителю предстоит установить происхождение компонентов и определить, какие устройства могли быть подвержены взлому.
Полиция призвала пользователей соблюдать осторожность. Владельцам кошельков, которые могут быть взломаны или модифицированы, рекомендовано не вводить фразы восстановления и не проводить транзакции. При возникновении подозрений следует связаться с производителем через официальные ресурсы.
Инцидент подчеркивает риски, связанные с возможным вмешательством в работу аппаратных кошельки до их продажи. При этом выявление подозрительных компонентов в отдельных устройствах не означает, что вся продукция Ledger была скомпрометирована.