新加坡警方在本地商店购买的Ledger钱包中发现间谍硬件
新加坡警方在该国的部分零售购买的Ledger加密货币钱包中发现了恶意硬件组件。
自9月10日以来，已报告至少两起案件，涉及损失约350万新元（约合270万美元）。
新加坡警方表示，这些组件可能捕获恢复短语和密钥。
新加坡警察部队在周三的一份公告中指出，初步调查显示，某些组件可能被用于捕获恢复短语或私钥。
随后，未经授权的人员可以在所有者不知情或未同意的情况下打开钱包并转移资产。该公告未提及任何商店名称。
警方已与Ledger取得联系，后者正在调查受影响的案件。其自身调查仍在继续。
警方警告用户不要输入恢复短语，也不要在怀疑已被篡改的设备上进行交易。
警方还警告不要将密钥或助记短语交给任何人，包括冒充钱包提供商、交易所或警察的人。
这些报道比10月9 CryptoBilis 警报早约一个月
第一份新加坡报告是在该事件于10月9日公开发布前约一个月提交的。当天，Ledger要求停止从CryptoBilis（一家在印度尼西亚、马来西亚和菲律宾的授权经销商）的销售和发货。
当时，Cryptopolitan报道称，据称从该商店出售的钱包中窃取了超过8600万美元的比特币、以太坊和波场币。Ledger尚未确认这一金额。
Ledger于10月10日表示，他们发现一名客户的设备上存在未经授权的硬件植入物。该芯片被藏在Nano X外壳内，在设置过程中从屏幕上读取24个单词的恢复短语，并通过内置SIM卡通过LTE发送出去。
Ledger的Donjon安全团队表示，该芯片并未影响安全元件、操作系统和签名过程。这也是为什么它从未触发公司的“Genuine Check”真实性测试的原因。
在接下来的几天里，又出现了两起新加坡的索赔案件。前Mt. Gox首席执行官Mark Karpelès称，他在新加坡机场购买了一台带有间谍植入物的Ledger Flex。
一位用户表示，从当地IT零售商Challenger购买的设备曾被篡改，随后Ledger寄送了替换产品。10月13日，Ledger要求其在印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港等地的零售商暂停销售其产品。
在10月28日的帖子中，Ledger表示所有已确认的损失都发生在通过有限数量的经销商销售的设备上。它尚未确认与在东南亚以外购买的设备相关的资金流失，并且没有迹象表明其基础设施、系统或直接销售渠道受到侵害。
“网上流传的数字来自第三方，Ledger尚未完全核实这些数字，”Ledger在10月22日表示。
Ledger更持久的解决方案是Atom，这是一款价值849美元的设备，该公司于10月15日在巴黎Op3n活动上发布了该产品。Atom至少要到2027年夏天才会发货，其防篡改保护也不会 retrofit 到已经在流通中的Nano、Flex和Stax单元上。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
