Полиция Сингапура оценила потери от подменённых Ledger в $2,7 млн

Полиция Сингапура 28 октября предупредила о подменённых аппаратных кошельках Ledger и оценила ущерб от них в S$3,5 млн, или $2,7 млн ≈ 7,95 млн BYN. Речь только о местных эпизодах. Общую сумму потерь по всем странам Ledger не называет.

С 10 сентября в полицию поступило «как минимум два» заявления. Предварительная проверка обнаружила вредоносные аппаратные компоненты в устройствах, проданных через некоторые розничные магазины Сингапура. Какие именно это магазины, полиция не раскрывает.

По описанию полиции, такой компонент перехватывает сид-фразу или приватные ключи, после чего активы уходят злоумышленнику без ведома владельца. Расследование продолжается, полиция поддерживает связь с Ledger, компания разбирает каждый эпизод отдельно.

Заявления начались раньше публичного предупреждения Ledger

Отсчёт полиция ведёт с 10 сентября. Публично Ledger предупредила пользователей 9 октября — почти на месяц позже. Когда компания узнала о сингапурских случаях, в документе полиции не указано.

9 октября Ledger также потребовала от реселлера CryptoBilis остановить продажи и отгрузки. 10 октября компания подтвердила, что в одно из устройств встроили посторонний имплант. 13 октября вышло техническое описание атаки — без числа пострадавших. 22 октября Ledger повторила, что цифры потерь, гуляющие по сети, пришли от третьих сторон и полностью ею не проверены. 28 октября, вместе с предупреждением полиции, компания уточнила, по каким устройствам потери подтверждены.

Сумма в $2,7 млн охватывает только Сингапур

Цифра полиции — это ущерб по заявлениям в Сингапуре, а не по всей кампании. 13 октября Ledger сообщила, что не подтвердила ни количество пострадавших, ни общий размер потерь.

В сообщении от 28 октября компания добавила деталей. Все подтверждённые потери связаны с устройствами, которые продавало ограниченное число реселлеров. Ни одного опустошённого кошелька, купленного за пределами Юго-Восточной Азии, Ledger не подтвердила. Признаков взлома собственной инфраструктуры, систем, сервисов или прямого канала продаж компания не видит.

По версии Ledger, слабое место — цепочка поставок через посредников, а не сама компания. Полиция этому не возражает, но названия магазинов не приводит. Покупателям в регионе пока трудно понять, попадает ли их устройство в группу риска.

Почему Genuine Check пропускает имплант

Аппаратный кошелёк покупают ради того, чтобы ключи не покидали устройство. Эта атака бьёт в момент первичной настройки. Схему Ledger описала 13 октября: имплант считывает сид-фразу, пока она показана на экране при первом запуске, и передаёт её по сотовой связи. Защищённый чип и операционную систему устройства он не затрагивает.

Поэтому фирменная проверка подлинности бесполезна. В руководстве Ledger сказано, что Genuine Check не находит шпионские импланты, если оригинальный защищённый чип остался цел. Устройство формально подлинное и проверку проходит, но сид-фраза уже ушла злоумышленнику.

Что полиция советует владельцам

Рекомендации касаются устройств, в подлинности которых владелец сомневается, и случаев возможной утечки ключей.

• не вводить сид-фразу и не проводить транзакции на подозрительном устройстве;
• обращаться за помощью только через официальную поддержку;
• если сид-фраза или ключи могли утечь — перевести оставшиеся активы на доверенный кошелёк с новой сид-фразой, созданной на незаражённом устройстве.

Открытыми остаются три вопроса. Назовёт ли Ledger общую сумму потерь и число пострадавших. Раскроют ли полиция или компания магазины и реселлеров, через которых шли подменённые устройства. Появятся ли подтверждённые случаи за пределами Юго-Восточной Азии — сейчас их нет, и Ledger говорит о проблеме отдельных посредников, а не своей системы продаж.