کاربران کریپتو در سنگاپور reportedly حدود ۳.۵ میلیون دلار پس از استفاده از کیف پول‌های سخت‌افزاری Ledger دستکاری شده، از دست داده‌اند.
نیروی پلیس سنگاپور (SPF) اعلام کرد که حداقل دو مورد از تاریخ ۱۰ سپتامبر ۲۰۲۶ گزارش شده است.
دستکاری کیف پول
تحقیقات اولیه نشان داد که برخی از کیف پول‌های Ledger خریداری شده از فروشگاه‌های خرده‌فروشی در سنگاپور شامل اجزای سخت‌افزاری مخرب بودند. این اجزا می‌توانند عبارات بازیابی یا کلیدهای خصوصی کاربران را سرقت کنند. با این اطلاعات، مهاجمان می‌توانند به کیف پول‌ها دسترسی پیدا کرده و دارایی‌های کریپتو را بدون اطلاع یا تأیید صاحبان منتقل کنند.
پلیس اعلام کرد که در حال همکاری با تولیدکننده کیف پول کریپتو فرانسوی است که در حال بررسی موارد گزارش شده می‌باشد. تحقیقات همچنان ادامه دارد.
SPF از دارندگان کریپتو خواسته است که احتیاط کنند، به ویژه اگر مشکوک به دستکاری کیف پول‌های سخت‌افزاری خود هستند. کاربران باید از وارد کردن عبارات بازیابی در دستگاه‌های مشکوک خودداری کرده و از انجام تراکنش‌های بیشتر از طریق آن‌ها پرهیز کنند. در عوض، آن‌ها باید از طریق کانال‌های پشتیبانی رسمی با ارائه‌دهنده کیف پول خود تماس بگیرند. هر کسی که معتقد است عبارت بازیابی یا کلید خصوصی‌اش افشا شده است، باید در نظر داشته باشد که وجوه باقی‌مانده خود را به یک کیف پول جدید و مورد اعتماد منتقل کند. این کیف پول باید بر روی یک دستگاه امن با یک عبارت بازیابی جدید تنظیم شود.
پلیس همچنین به کاربران هشدار داد که از به اشتراک‌گذاری کلیدهای خصوصی یا عبارات بازیابی با هیچ‌کس خودداری کنند. این شامل افرادی است که ادعا می‌کنند برای ارائه‌دهندگان کیف پول، صرافی‌های کریپتو یا نهادهای اجرای قانون کار می‌کنند.
تحقیقات CryptoBilis
موارد سنگاپور در میان یک تحقیق قبلی درباره کیف پول‌های سخت‌افزاری Ledger دستکاری شده که از طریق CryptoBilis، یک فروشنده فعال در جنوب شرق آسیا توزیع شده، به وقوع پیوسته است.
اوایل این ماه، این شرکت تأیید کرد که یک ایمپلنت سخت‌افزاری غیرمجاز در داخل یک کیف پول متعلق به یک مشتری آسیب‌دیده پیدا کرده است. این کشف پس از گزارش‌های مربوط به بیش از ۸۰ میلیون دلار خسارت‌های مشکوک به کریپتو که شامل دستگاه‌های فروخته شده از طریق این فروشنده در اندونزی، مالزی و فیلیپین بود، انجام شد. خسارت‌ها بعداً حدود ۱۰۲ میلیون دلار در ۳۳۵ کیف پول در پنج بلاکچین توسط شرکت تحلیل بلاکچین Bitquery تخمین زده شد.
Ledger اعلام کرد که با کاربران آسیب‌دیده تماس گرفته و در حال همکاری با مقامات است. همچنین از CryptoBilis خواسته است که فروش تمام موجودی کیف پول سخت‌افزاری خود را در حالی که تحقیقات ادامه دارد، متوقف کند. این شرکت گفت که هیچ مدرکی مبنی بر اینکه سیستم‌ها، خدمات یا زیرساخت‌های امنیتی خودشان به خطر افتاده باشد، پیدا نکرده است.
نگرانی‌هایی نیز درباره یک دستگاه Ledger که allegedly از MediaMarkt در اروپا خریداری شده، به وجود آمد. یک کاربر در X ادعا کرد که این دستگاه نشانه‌هایی از دستکاری ممکن را نشان می‌دهد. با این حال، این ادعا هنوز تأیید نشده است و کاربران در مورد اینکه تصاویر واقعاً چه چیزی را نشان می‌دهند، اختلاف نظر دارند.