新加坡警方在本地商店購買的Ledger錢包中發現間諜硬件

新加坡警方在該國的部分零售購買的Ledger加密貨幣錢包中發現了惡意硬件組件。

自9月10日以來，已報告至少兩起案件，涉及損失約350萬新元（約合270萬美元）。

新加坡警方表示，這些組件可能捕獲恢復短語和密鑰。

新加坡警察部隊在週三的一份公告中指出，初步調查顯示，某些組件可能被用於捕獲恢復短語或私鑰。

隨後，未經授權的人員可以在所有者不知情或未同意的情況下打開錢包並轉移資產。該公告未提及任何商店名稱。

警方已與Ledger取得聯繫，後者正在調查受影響的案件。其自身調查仍在繼續。

警方警告用戶不要輸入恢復短語，也不要在懷疑已被篡改的設備上進行交易。

警方還警告不要將密鑰或助記短語交給任何人，包括冒充錢包提供商、交易所或警察的人。

這些報道比10月9 CryptoBilis 警報早約一個月

第一份新加坡報告是在該事件於10月9日公開發布前約一個月提交的。當天，Ledger要求停止從CryptoBilis（一家在印度尼西亞、馬來西亞和菲律賓的授權經銷商）的銷售和發貨。

當時，Cryptopolitan報道稱，據稱從該商店出售的錢包中竊取了超過8600萬美元的比特幣、以太坊和波場幣。Ledger尚未確認這一金額。

Ledger於10月10日表示，他們發現一名客戶的設備上存在未經授權的硬件植入物。該芯片被藏在Nano X外殼內，在設置過程中從屏幕上讀取24個單詞的恢復短語，並通過內置SIM卡通過LTE發送出去。

Ledger的Donjon安全團隊表示，該芯片並未影響安全元件、操作系統和簽名過程。這也是爲什麼它從未觸發公司的“Genuine Check”真實性測試的原因。

在接下來的幾天裏，又出現了兩起新加坡的索賠案件。前Mt. Gox首席執行官Mark Karpelès稱，他在新加坡機場購買了一臺帶有間諜植入物的Ledger Flex。

一位用戶表示，從當地IT零售商Challenger購買的設備曾被篡改，隨後Ledger寄送了替換產品。10月13日，Ledger要求其在印度尼西亞、新加坡、泰國、菲律賓、越南、馬來西亞和香港等地的零售商暫停銷售其產品。

在10月28日的帖子中，Ledger表示所有已確認的損失都發生在通過有限數量的經銷商銷售的設備上。它尚未確認與在東南亞以外購買的設備相關的資金流失，並且沒有跡象表明其基礎設施、系統或直接銷售渠道受到侵害。

“網上流傳的數字來自第三方，Ledger尚未完全覈實這些數字，”Ledger在10月22日表示。

Ledger更持久的解決方案是Atom，這是一款價值849美元的設備，該公司於10月15日在巴黎Op3n活動上發佈了該產品。Atom至少要到2027年夏天才會發貨，其防篡改保護也不會 retrofit 到已經在流通中的Nano、Flex和Stax單元上。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。