Die Singaporeer Polizei berichtet, dass seit dem 10. September mindestens zwei Fälle im Zusammenhang mit manipulierten Ledger-Hardware-Wallets gemeldet wurden, mit Gesamtverlusten von rund 3,5 Millionen Singapore-Dollar (2,7 Millionen US-Dollar) — die lokalen Meldungen lagen damit fast einen Monat vor dem Bekanntwerden des größeren Vorfalls.

In einer am Mittwoch veröffentlichten Warnung teilte die Singapore Police Force mit, dass vorläufige Ermittlungen bösartige Hardware-Komponenten in Ledger-Wallets ergaben, die in einigen Einzelhandelsgeschäften in Singapore gekauft wurden. Hardware-Wallets sind dazu konzipiert, die privaten Schlüssel, die Kryptowährungsbestände kontrollieren, offline zu halten; die Ergebnisse der Warnung betreffen die physischen Geräte selbst und nicht einen Online-Konto- oder Software-Kompromiss.

Die Bekanntgabe ergänzt sowohl eine lokale Verlustsumme als auch ein früheres Meldedatum zu dem Vorfall, der am 9. Oktober öffentlich bekannt wurde, nachdem über Verluste im Zusammenhang mit Geräten berichtet worden war, die über CryptoBilis verkauft worden waren, einen autorisierten Ledger-Wiederverkäufer in Indonesien, Malaysia und den Philippinen.

Tage später erklärte der ehemalige Mt. Gox-CEO Mark Karpelès in einem Beitrag auf X, dass ein am Flughafen von Singapore gekaufter Ledger Flex einen Spionageschip enthielt.

Ein anderer Ledger-Nutzer behauptete auf X, ein manipuliertes Gerät vom lokalen IT-Händler Challenger gekauft zu haben, und sagte, dass Ledger ihm später ein neues Gerät geschickt habe. Zusammengenommen umfassen die bislang gemeldeten Fälle einen autorisierten regionalen Wiederverkäufer, einen Flughafenkauf und einen lokalen IT-Händler, was darauf hinweist, dass die betroffenen Vertriebskanäle den regulären Einzelhandel quer durchziehen und nicht auf eine einzige Quelle zurückgehen.

Am 13. Oktober teilte Ledger mit, dass es Händler in Indonesien, Singapore, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong aufgefordert habe, den Verkauf von Ledger-Geräten auszusetzen, da die Ermittlungen laufen.

Die Singaporeer Polizei erklärte, sie stehe mit Ledger in Kontakt, das die betroffenen Fälle überprüft, während die polizeilichen Ermittlungen andauern. Da sowohl die polizeiliche Untersuchung als auch die Überprüfung des Unternehmens noch andauern, muss der volle Umfang der betroffenen Geräte und Vertriebskanäle noch geklärt werden.

Verwandt: Karpelès sagt, Ledgers frühe Warnungen vor dem Spionageschip hätten mehr Maßnahmen verdient