Пользователи Ledger в Сингапуре потеряли $2.7 млн

Полиция Сингапура предупредила граждан о серии киберпреступлений, в результате которых пользователи аппаратных кошельков Ledger потеряли в общей сложности 2.7 млн долларов.

Механика атаки через модифицированные устройства

По данным следствия, жертвы приобретали устройства, которые были предварительно модифицированы злоумышленниками. Мошенники внедряли в Ledger вредоносное ПО или изменяли конфигурацию устройств таким образом, чтобы получить доступ к приватным ключам пользователей. В результате средства с кошельков переводились на адреса преступников сразу после их внесения на баланс.

Хронология инцидентов и предупреждения

Расследование показало, что схема действовала дольше, чем предполагалось изначально. Первые сообщения о пропаже средств поступили в полицию еще 10 сентября, почти за месяц до того, как информация о масштабном инциденте стала публичной. Это указывает на то, что вредоносные устройства могли находиться в обороте длительное время.

Данный случай подчеркивает критическую важность покупки аппаратных кошельков исключительно у официальных производителей или авторизованных дистрибьюторов. Использование устройств из неофициальных источников, даже при привлекательной цене, создает неприемлемые риски для безопасности цифровых активов.