Полиция Сингапура 28 октября сообщила, что в аппаратных кошельках Ledger, проданных через местные розничные магазины, обнаружены вредоносные аппаратные компоненты, способные перехватывать seed-фразы и приватные ключи. По данным правоохранителей, с 10 сентября зафиксировано как минимум два случая, общий ущерб по которым составил около 3,5 млн сингапурских долларов ($2,7 млн).
Речь идёт о физически модифицированных устройствах: постороннее оборудование могло записывать 24-словную фразу восстановления при настройке кошелька и передавать её злоумышленникам через LTE-соединение. Вредоносный компонент работал отдельно от Secure Element и не требовал изменений операционной системы устройства, пояснили в Ledger.
Производитель приостановил продажи аппаратных кошельков в Сингапуре, Малайзии, Индонезии, Таиланде, Филиппинах, Вьетнаме и Гонконге. Ранее компания связала часть инцидентов с реселлером CryptoBilis, через которого скомпрометированные устройства попадали к покупателям. По словам Ledger, собственные каналы продаж и инфраструктура не были скомпрометированы.
Инцидент вышел за пределы Юго-Восточной Азии: немецкая сеть MediaMarktSaturn приостановила продажи кошельков Ledger после сообщения о подозрительном компоненте в устройстве, купленном в Германии. Параллельно конкурент Keystone сообщил об утечке ключа аутентификации, затронувшей данные 25 964 клиентов, однако, по его словам, seed-фразы и приватные ключи украдены не были.
Ранее блокчейн-аналитики оценивали связанные со скомпрометированными кошельками потери более чем в $86 млн, однако Ledger не подтвердила эту сумму. Инцидент затрагивает не отдельный токен, а пользователей Ledger, хранивших различные криптоактивы. Сингапурская полиция продолжает расследование, а сама ситуация может усилить давление на производителей аппаратных кошельков в части контроля цепочек поставок и розничных партнёров.
