新加坡警方通報：遭篡改的 Ledger 錢包造成 350 萬新元損失

新加坡的加密貨幣用戶因從當地零售商購買遭竄改的 Ledger 硬體錢包而損失約 350 萬新元，促使警方對含有惡意元件的裝置展開調查。

根據新加坡警察部隊 10 月 28 日發布的公告，自 9 月 10 日以來已通報至少兩起涉及遭竄改 Ledger 裝置的案件，初步調查發現部分透過零售店販售的錢包遭到實體改裝，以竊取敏感資訊。

調查人員發現，受影響的裝置含有未經授權的硬體，能夠擷取用戶的助記詞或私鑰，進而被用於存取其加密貨幣資產，並在未經許可的情況下轉移資金。

Ledger 硬體錢包被發現含有惡意元件

此次通報的損失源於 Ledger 先前對透過在東南亞營運的經銷商 CryptoBilis 所流通之遭竄改裝置的調查。

10 月 13 日，Ledger 確認在其一款裝置內發現了隱藏的硬體植入物，此前用戶於當月早些時候通報了加密貨幣盜竊事件。

該公司的 Donjon 安全團隊發現，這個未經授權的元件能夠擷取錢包設定過程中顯示的 24 字助記詞，並透過 LTE 行動網路連線將資訊傳送給攻擊者。

助記詞允許用戶恢復對其加密貨幣錢包的存取權限。任何取得完整助記詞的人，都可能在其他裝置上重建該錢包並轉移其持有的資產。

Ledger 表示，該惡意元件獨立於裝置的安全元件（Secure Element）運作，該安全元件旨在保護私鑰，且該惡意元件無需修改錢包的作業系統。

正如 crypto.news 先前報導，遭竄改的裝置透過經銷商通路送達客戶手中，Ledger 表示其自身系統和直銷通路並未涉及已確認的案件。

該公司於 10 月 10 日確認一個受影響錢包中存在未經授權的硬體植入物，並開始審查其他透過同一經銷商購買之裝置的相關通報事件。

Ledger 暫停東南亞各地銷售

在發現此事後，Ledger 要求東南亞各地的經銷商和分銷商暫停其硬體錢包的銷售和出貨，同時該公司對受影響的產品展開調查。

這項於 10 月 13 日宣布的暫停措施涵蓋新加坡、馬來西亞、印尼、泰國、菲律賓、越南和香港。

Ledger 在收到透過該經銷商購買錢包的客戶通報資金被盜後，最初指示 CryptoBilis 停止銷售其裝置。

該公司建議在過去 90 天內從 CryptoBilis 購買 Ledger 裝置的客戶不要初始化未使用的錢包。對於已設定裝置的用戶，則建議考慮將資產轉移到使用新產生助記詞的新錢包。

據《海峽時報》報導，新加坡零售市場中發現了遭竄改的裝置，包括一台在樟宜機場 Metapod 售出的裝置，以及另一台據報從 VivoCity 的 Challenger 門市購買的裝置。

區塊鏈分析師先前估計，與遭入侵錢包相關的被盜金額超過8600萬美元，儘管Ledger表示無法確認總損失或受影響用戶的數量。

新加坡警方公布的350萬新元數字涵蓋了當地通報的案件，與先前的區域估計數字分開計算。

Ledger錢包調查延伸至歐洲零售商

圍繞遭篡改Ledger裝置的擔憂並不僅限於東南亞。

10月13日，德國電子產品零售商MediaMarktSaturn在德國一名客戶報告發現裝置內有未經授權的元件後，暫停了Ledger硬體錢包在其實體門市和線上通路的銷售。

Ledger同意暫停銷售，同時其安全團隊對所報告的硬體改裝進行檢查。

該製造商表示，德國事件中沒有客戶資金損失，並堅稱其基礎設施、系統和服務未遭入侵。

10月26日又發生了另一起硬體錢包安全事件，競爭對手製造商Keystone披露了一起影響其裝置的驗證金鑰外洩事件。

Keystone表示，駭客竊取了一把裝置驗證金鑰，並曝光了25,964名客戶的資訊，迫使其銷毀18,835個硬體錢包並暫時停止出貨。

與Ledger事件不同，Keystone表示其客戶的助記詞和私鑰並未遭到洩露。