Полиция Сингапура сообщила о продаже модифицированных аппаратных кошельков Ledger с вредоносными компонентами. Они могли перехватывать сид-фразы и приватные ключи, открывая злоумышленникам доступ к криптовалюте.

  • С 10 сентября зарегистрированы минимум 2 случая.
  • Совокупный ущерб достиг около 3,5 млн сингапурских долларов ($2,7 млн).
  • Ledger расследует инциденты и временно остановила продажи через реселлеров в Юго-Восточной Азии.

Это атака на цепочку поставок, а не обычный фишинг. Кошельки из неофициальных магазинов следует считать скомпрометированными: переведите активы на проверенное устройство и не вводите старую сид-фразу в новый кошелёк. Для крупных сумм мультисиг теперь выглядит обязательной защитой.