Поддельные Ledger в Сингапуре: полиция зафиксировала около S$3,5 млн потерь после устройств с вредоносным железом
Сингапурская полиция предупредила о взломанных аппаратных кошельках Ledger из части розничных магазинов. С 10 сентября зафиксированы как минимум два случая, суммарные потери — около S$3,5 млн.
- По заявлению Singapore Police Force, «прошитое» железо могло перехватывать recovery phrase или private keys и давать доступ к переводам без ведома владельца.
- Malay Mail уточняет: речь о двух пользователях и покупках в части retail stores; полиция на связи с Ledger, расследование идёт.
- The Straits Times добавляет контекст: компания ранее приостановила продажи в Юго-Восточной Азии (Сингапур, Малайзия, Индонезия, Таиланд, Филиппины, Вьетнам, Гонконг), а блокчейн-аналитики оценивали более широкие потери в регионе выше $86 млн — цифру, которую Ledger не подтверждала.
Поддельные Ledger в сингапурской рознице официально попали в полицейский advisory: SPF 28 октября сообщила, что с 10 сентября зафиксированы минимум два случая, суммарные потери — около S$3,5 млн, а в устройствах нашли вредоносные аппаратные компоненты.
Что нашли полиция и как это устроено
Аппаратный кошелёк должен хранить ключи офлайн. Схема с поддельные Ledger ломает именно это допущение: покупатель берёт устройство в магазине, проходит обычный setup, записывает seed — и не знает, что внутри уже сидит лишний контур, который может снять фразу или ключ. Дальше активы уходят «штатным» переводом, без взлома биржи и без фишингового сайта.
SPF прямо советует: не вводить seed и не проводить операции на подозрительном устройстве; если компрометация вероятна — перенести остаток на новый кошелёк с новым seed на чистом железе; никогда не светить seed «поддержке», «бирже» или «полиции» в мессенджерах. Горячая линия SPF — 1800-255-0000, tip form — i-witness на сайте полиции.
«Preliminary investigations revealed that Ledger cryptocurrency hardware wallets purchased from some retail stores in Singapore contained malicious hardware components», — говорится в advisory SPF от 28 октября.
Это не «софт-баг прошивки из обновления», а именно supply-chain история про розницу. Ранее по рынку уже гуляли разборы имплантов и реселлера CryptoBilis — мы писали про implant Ledger и реселлера CryptoBilis. Сингапурский advisory фиксирует локальный срез: два кейса, S$3,5 млн, магазины внутри страны.
Почему поддельные Ledger бьют сильнее фишинга
Фишинговый сайт можно не открыть. Подменённое устройство из витрины выглядит как «правильный» холодный кошелёк — именно поэтому люди несут на него крупные суммы. Malay Mail приводит пост Ledger Support: компания ещё в октябре просила реселлеров в SEA приостановить отгрузки, советовала не активировать недавно купленные у спорного канала устройства и при уже сделанном setup рассмотреть перевод средств на новый signer с новым seed.
Straits Times отдельно подчёркивает: продажи приостановлены сразу в нескольких юрисдикциях SEA, а оценки аналитиков по суммарным потерям региона расходятся с тем, что готова подтвердить сама Ledger. Для читателя важнее не верхняя оценка «на весь SEA», а подтверждённый полицией сингапурский кусок: S$3,5 млн и механизм кражи seed через железо.
Что это значит для тебя
Если покупаешь cold wallet:
- Бери у официального канала или проверенного дистрибьютора, а не «с витрины у метро», если не понимаешь, кто отвечает за цепочку поставок.
- Новый девайс — новый seed; никогда не восстанавливай старый seed на только что купленном железе «для проверки».
- Большие суммы не держат на устройстве, чья история покупки мутная; при сомнении — миграция на новое устройство быстрее, чем переписка с поддержкой после вывода.
Поддельные Ledger в Сингапуре — ещё один аргумент, что «hardware = безопасно» работает только при честной поставке. Сам форм-фактор не спасает, если внутри уже сидит имплант. Для тех, кто держал крупные позиции на девайсах из SEA-ритейла последних месяцев, advisory SPF — повод проверить канал покупки и, при любом сомнении, переехать на чистый signer.
Отдельный риск — социальная инженерия поверх железа. После таких новостей растёт волна звонков и аккаунтов «от Ledger / от SPF»: просят «проверить seed», «обновить прошивку по ссылке», «подтвердить кошелёк». SPF прямо предупреждает не раскрывать seed никому, включая людей, которые представляются поддержкой или правоохранением. Поддельные Ledger из магазина и фишинг после новости — две разные атаки, но бьют в одну цель.
Если устройство куплено официально и давно в работе без странных апдейтов, паниковать не обязательно. Если покупка была в SEA-ритейле в последние месяцы, особенно через спорных реселлеров, разумнее считать канал скомпрометированным по умолчанию, пока производитель или полиция не скажут обратное по конкретной партии. Переезд на новый signer с новым seed дешевле спора с поддержкой после пустого баланса.
FAQ
Сколько потеряли по версии полиции? Около S$3,5 млн в как минимум двух случаях с 10 сентября 2026 года.
Что именно делало вредоносное железо? По SPF, могло перехватывать recovery phrases или private keys и открывать доступ к переводам без согласия владельца.
Это только Сингапур? Advisory — про сингапурские магазины и местных пострадавших. Параллельно Ledger ранее ограничивала продажи шире по SEA; региональные оценки потерь в прессе выше, но полицейская цифра S$3,5 млн относится к Сингапуру.
Что делать, если устройство из рискованного канала? Не вводить seed на нём, обратиться в официальную поддержку производителя и при подозрении на компрометацию перенести средства на новый кошелёк с новым seed.
Итог: поддельные Ledger в сингапурском ритейле — подтверждённый полицией supply-chain удар по холодным кошелькам. S$3,5 млн и два кейса звучат локально, но механика общая: если железо куплено мимо доверенного канала, «офлайн» больше не равен «безопасно».
Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.
