משטרת סינגפור: ארנקי לדג'ר שעברו חבלה גרמו להפסדים של 2.7 מיליון דולר, והתלונות הגיעו כמעט חודש לפני הפרסום

משטרת סינגפור מקשרת ארנקי חומרה של לדג'ר שעברו חבלה להפסדים של כ־3.5 מיליון דולר סינגפורי, שהם כ־2.7 מיליון דולר אמריקאי, בלפחות שני מקרים. בהודעה לציבור שפרסמה ביום רביעי מסרה המשטרה כי חקירה ראשונית מצאה רכיבי חומרה זדוניים בארנקי לדג'ר שנקנו בכמה חנויות קמעונאיות במדינה. לפי המשטרה, המקרים דווחו החל מ־10 בספטמבר, כמעט חודש לפני שהפרשה עלתה לכותרות.

ארנק חומרה הוא סוג של ארנק קר: מכשיר קטן ששומר את המפתח הפרטי מחוץ למחשב ולטלפון, כך שגם אם המחשב שלכם נפרץ, אי אפשר לחתום על העברה בלי המכשיר עצמו. כל ההיגיון של המוצר נשען על ההנחה שהמכשיר שהגיע אליכם נקי. רכיב זדוני שנוסף למכשיר לפני שהגיע לידי הקונה פוגע בדיוק בחלק שאמור להגן על הכסף, ובעל הארנק לא אמור לחשוד בו.

29 ימים בין התלונות הראשונות לחשיפה

ההודעה של המשטרה מוסיפה לפרשה שני נתונים חדשים: סכום הפסד מקומי ותאריך דיווח מוקדם יותר. בין 10 בספטמבר ל־9 באוקטובר, היום שבו הסיפור נחשף בציבור, עברו 29 ימים. עד הפרסום של המשטרה התמקדו הדיווחים בעיקר במכשירים שנמכרו דרך CryptoBilis בשווקים שכנים, ועכשיו מתברר שתלונות על מכשירים פגומים הגיעו לרשויות בסינגפור עוד לפני שהפרשה נודעה.

המשטרה כתבה "לפחות שני מקרים", כך שהתמונה המלאה של מספר הנפגעים וגובה ההפסדים עדיין לא ידועה. גם הנתון הנוכחי מתייחס רק למקרים שדווחו למשטרה בסינגפור, ולא לשווקים האחרים שבהם נמכרו המכשירים.

משווק מורשה, שדה תעופה ורשת מחשבים מקומית

מה שמטריד בפרשה הוא סוג נקודות המכירה שבהן נמצאו המכשירים. CryptoBilis, שבמרכז הדיווחים הראשונים, היא משווקת מורשית של לדג'ר באינדונזיה, במלזיה ובפיליפינים. מארק קרפלס, לשעבר מנכ"ל בורסת Mt. Gox, סיפר כי ארנק Ledger Flex שנקנה בשדה התעופה של סינגפור הכיל שתל ריגול. משתמש נוסף טען שקיבל מכשיר שעבר חבלה מ־Challenger, קמעונאית מחשבים מקומית, ולדבריו לדג'ר שלחה לו לאחר מכן מכשיר חדש. קרפלס גם טען שהאזהרות המוקדמות על שתלים הצדיקו תגובה נמרצת יותר מצד החברה.

ב־13 באוקטובר הודיעה לדג'ר שביקשה מקמעונאים באינדונזיה, סינגפור, תאילנד, הפיליפינים, וייטנאם, מלזיה והונג קונג להשהות את מכירת המכשירים כל עוד הבדיקות נמשכות. המשמעות המעשית היא שבשבעה שווקים באזור, חלקם יעדים פופולריים לטיולים של ישראלים, אין כרגע מכירה של מכשירי לדג'ר בחנויות.

מה המשטרה מצאה ומה עדיין פתוח

ההודעה של משטרת סינגפור זהירה בניסוח. היא מדברת על ממצאים של חקירה ראשונית ועל ארנקים שנקנו בחלק מהחנויות הקמעונאיות במדינה. המשטרה מסרה שהיא בקשר עם לדג'ר, שבודקת את המקרים שנפגעו, והחקירה עצמה נמשכת.

כמה שאלות מרכזיות נשארו בלי תשובה בפרסומים עד כה. לא פורסם באיזה שלב בשרשרת האספקה נוספו הרכיבים, כמה מכשירים נפגעו בסך הכול, והאם יש קשר בין המקרים בסינגפור לבין המכשירים של CryptoBilis בשווקים השכנים. עד שיתבררו הפרטים, מי שקנה ארנק באחד משבעת השווקים שבהם הושהו המכירות יעשה נכון אם יתייחס אליו כחשוד.

אם קניתם לדג'ר בטיול באסיה, או מתכננים לקנות

הפרשה רלוונטית גם למי שנמצא בישראל. ארנק חומרה בטוח רק כמו השרשרת שהביאה אותו אליכם, וכל חוליה נוספת בדרך, משווק, חנות, דוכן בשדה תעופה או מוכר יד שנייה, מוסיפה נקודה שבה מישהו יכול לפתוח את האריזה.

• קנו ארנק חומרה רק מהאתר הרשמי של היצרן או ממשווק שהיצרן עצמו מפנה אליו באתר שלו. הזמנה ישירה מקצרת את השרשרת, גם אם היא לא מבטלת את הסיכון לגמרי.
• אל תקנו ארנק בשדה תעופה, בחנות אלקטרוניקה בחו"ל או במרקטפלייס, גם כשהמחיר נוח. אותו כלל חל על מכשיר שחבר הביא לכם מטיסה.
• אם קניתם לאחרונה ארנק באינדונזיה, סינגפור, תאילנד, הפיליפינים, וייטנאם, מלזיה או הונג קונג, שקלו להעביר את הכספים לארנק חדש שנקנה ישירות מהיצרן. יצירת מילות שחזור חדשות על אותו מכשיר לא תפתור בעיה שנמצאת בחומרה עצמה.
• מכשיר שמגיע עם מילות שחזור מודפסות מראש, או שמבקש מכם להזין אותן במחשב, פסלו מיד. את מילות השחזור יוצרים לבד, על המכשיר, ומגבים על נייר או מתכת.

הסבר מלא על בחירת ארנק, הגדרה ראשונית וגיבוי נכון תמצאו במדריך לשמירת ביטקוין בבטחה. אם אתם מחזיקים סכום משמעותי בארנק חומרה, בדקו גם מאיפה בדיוק נקנה המכשיר, ושמרו את הקבלה ואת פרטי המשווק.