Атаки на аппаратные кошельки Ledger начались ещё 10 сентября — почти за месяц до того, как инцидент получил огласку. Полиция Сингапура подтвердила как минимум два случая компрометации устройств, общий ущерб пользователей оценивается в $2,7 млн.
Речь идёт о подмене прошивки или физическом вмешательстве в устройства, что позволило злоумышленникам получить доступ к средствам. Правоохранители не раскрывают, как именно были скомпрометированы кошельки, но сам факт столь раннего начала атак указывает на спланированную кампанию.
Как злоумышленники обходили защиту холодного хранения
По данным полиции, злоумышленники модифицировали аппаратные кошельки Ledger — устройство для холодного хранения криптовалют, которое генерирует ключи в изолированной среде. Вмешательство в прошивку или подмена устройства позволяют обойти защиту и вывести активы без ведома владельца.
Это не первый случай, когда утечка данных у производителя аппаратных кошельков делает их владельцев мишенями: ранее взлом сайта Keystone раскрыл адреса покупателей.
Сумма потерь в $2,7 млн складывается как минимум из двух подтверждённых эпизодов, однако точное число пострадавших и перечень активов не уточняются. Полиция призывает пользователей проверять устройства на предмет следов вскрытия и приобретать кошельки только у официальных продавцов.
Покупайте аппаратные кошельки только напрямую у производителя или у авторизованных реселлеров. Устройство, купленное с рук или на сторонних площадках, может содержать вредоносную прошивку.
Почему о краже стало известно спустя месяц
Первые обращения в полицию поступили 10 сентября, но публичное уведомление появилось значительно позже. Задержка могла быть связана с необходимостью собрать доказательства и установить цепочку транзакций.
Инцидент укладывается в общую картину: ещё в конце октября эксперты предупреждали, что «чёрный октябрь» кибербезопасности принесёт волну автоматизированных атак с применением ИИ.
Случай в Сингапуре — не первый пример атак на цепочки поставок аппаратных кошельков. Ранее производители уже сталкивались с попытками подмены устройств через розничные каналы. Для пользователей это означает, что даже холодное хранение не гарантирует безопасности, если устройство было скомпрометировано до первого включения.
Проверьте свой Ledger: подключите его к официальному приложению и сверьте контрольную сумму прошивки. При малейших сомнениях сгенерируйте новые ключи и переведите средства.
Что атака на цепочку поставок значит для держателей криптовалют
Инцидент подчёркивает уязвимость цепочки поставок в сегменте аппаратных кошельков. Производители всё чаще внедряют проверки подлинности, но злоумышленники адаптируются быстрее. Для институциональных инвесторов это дополнительный аргумент в пользу кастодиальных решений с аудитом.
Пока полиция Сингапура не назвала подозреваемых и не раскрыла детали расследования. Остаётся открытым вопрос, были ли атаки нацелены на конкретных лиц или носили массовый характер.