Полиция Сингапура раскрыла: как минимум два случая физического вмешательства в аппаратные кошельки Ledger, общие убытки составили около 35 миллионов сингапурских долларов

Сообщение от CoinCircle (120BTC.COm): по пекинскому времени 28 октября, Полиция Сингапура (SPF) выпустила специальное предупреждение о безопасности, сообщив о недавних раскрытых случаях серьезного физического вмешательства и кражи, связанных с глобально известным аппаратным кошельком Ledger. Официальные данные показывают, что с момента получения первого сообщения о происшествии 10 сентября 2026 года в стране было зарегистрировано как минимум два крупных случая кражи активов, в результате чего пострадавшие инвесторы понесли убытки, эквивалентные примерно 35 миллионам сингапурских долларов.

Предварительное судебное расследование показало, что затронутые устройства не были взломаны удаленно, а некоторые из них, находившиеся в обороте в офлайн-магазинах Сингапура, были разобраны и физически модифицированы после выхода с завода. Преступники скрытно внедрили в устройства неоригинальные вредоносные аппаратные компоненты. Когда инвесторы следуют стандартным инструкциям по распаковке и инициализации или вводят восстановительные фразы (мнемонические слова) и приватные ключи во время последующих транзакций, этот дополнительный чип будет одновременно записывать все открытые данные, позволяя несанкционированным злоумышленникам получить контроль и осуществить перевод активов. В настоящее время SPF полностью активировала сотрудничество в области транснационального правоприменения и официально уведомила завод Ledger о начале специальной технической проверки.

Производитель срочно приостановил поставки в нескольких странах

С точки зрения пути атаки, этот инцидент безопасности вышел за рамки традиционных дефектов прошивки или уязвимостей программного обеспечения и стал крайне типичным случаем физической атаки на цепочку поставок. В области хранения активов на блокчейне аппаратные холодные кошельки основываются на принципе "приватные ключи никогда не выходят в сеть"; однако, как только физическое устройство в процессе доставки будет оснащено аппаратным шпионским чипом, механизм оффлайн-изоляции теряет свою защитную эффективность. Даже если жертва генерирует мнемонические слова в полностью отключенной среде, соответствующие чувствительные параметры все равно могут быть захвачены и сохранены вредоносными компонентами, когда они отображаются на экране или обрабатываются микропроцессором.

Чтобы предотвратить дальнейшее поступление потенциально поврежденных нераспакованных устройств на потребительский рынок, как сообщает "Стрейтс Таймс" со ссылкой на отраслевые источники, компания Ledger приняла экстренные меры предосторожности и официально приостановила розничные продажи в Юго-Восточной Азии и Гонконге. Ограниченные юрисдикции полностью охватывают такие ключевые рынки, как Сингапур, Малайзия, Индонезия, Таиланд, Филиппины, Вьетнам и Гонконг. Этот шаг производителя направлен на полное закрытие возможных каналов третьих лиц, подвергшихся риску, и на проведение тщательной проверки целостности аппаратного обеспечения существующих запасов до получения окончательных выводов официального расследования.

Прекращение записи цепочки поставок и вторичных потерь активов

Для пользователей, которые уже имеют или недавно приобрели аналогичные устройства, полиция Сингапура выпустила четыре ключевых указания по действиям, призывая участников рынка как можно быстрее завершить проверку соответствия устройств:

• Следите за официальными источниками информации: внимательно следите за официальными предупреждениями и схемами проверки подлинности аппаратного обеспечения, опубликованными производителями устройств и правоохранительными органами, чтобы избежать доверия к интерпретациям неофициальных каналов;

• Немедленно прекратите взаимодействие: если у вас есть сомнения в целостности используемого аппаратного обеспечения, необходимо немедленно прекратить ввод мнемонических слов или подписывать любые транзакции в сети и напрямую обратиться в техническую поддержку производителя устройства для глубокой проверки;

• Полностью перестройте каналы активов: если есть подозрения на утечку приватного ключа или восстановительных фраз, следует быстро сгенерировать новую систему адресов мнемонических слов с использованием подтвержденного безопасного устройства, не подвергавшегося вмешательству, и осуществить полную физическую миграцию оставшихся активов;

• Строго соблюдайте конфиденциальность приватных ключей: в любых обстоятельствах строго запрещается раскрывать основные мнемонические слова третьим лицам, будьте осторожны с фишингом, который выдает себя за официальную службу поддержки, сертификацию биржи или судебные органы, требующие "проверки холодного кошелька" или "помощи в восстановлении".

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.