La policía de Singapur ha registrado al menos dos casos relacionados con billeteras de hardware Ledger adulteradas desde el 10 de septiembre, con pérdidas combinadas de unos 3,5 millones de dólares de Singapur (2,7 millones de dólares), lo que sitúa los reportes locales casi un mes antes de que el incidente más amplio se hiciera público.

En un comunicado publicado el miércoles, la Fuerza Policial de Singapur indicó que las investigaciones preliminares hallaron componentes de hardware maliciosos en billeteras Ledger compradas en algunas tiendas minoristas de Singapur. Las billeteras de hardware están diseñadas para mantener fuera de línea las claves privadas que controlan las criptomonedas, y los hallazgos del comunicado se refieren a los dispositivos físicos en sí mismos y no a un compromiso de cuentas en línea o de software.

La revelación suma tanto una cifra de pérdidas locales como una fecha de reporte más temprana al incidente, que salió a la luz públicamente el 9 de octubre tras reportes de pérdidas relacionadas con dispositivos vendidos a través de CryptoBilis, un revendedor autorizado de Ledger en Indonesia, Malasia y Filipinas.

Días después, el expresidente ejecutivo de Mt. Gox, Mark Karpelès, dijo en una publicación en X que un Ledger Flex comprado en el aeropuerto de Singapur contenía un espía implantado.

Otro usuario de Ledger afirmó en X tener un dispositivo adulterado comprado en el minorista local de tecnología Challenger, y dijo que Ledger posteriormente le envió un dispositivo nuevo. En conjunto, los reportes hasta la fecha abarcan un revendedor regional autorizado, una compra en el aeropuerto y un minorista local de tecnología, lo que indica que los canales afectados atraviesan el comercio minorista convencional y no provienen de una única fuente.

El 13 de octubre, Ledger informó que había pedido a los minoristas de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que suspendieran la venta de dispositivos Ledger mientras las investigaciones continúan.

La policía de Singapur dijo que mantiene contacto con Ledger, que está revisando los casos afectados, mientras las investigaciones policiales continúan en curso. Con la investigación policial y la revisión de la empresa aún abiertas, el alcance total de los dispositivos y canales minoristas afectados aún está por determinarse.

Relacionado: Las advertencias tempranas de Ledger sobre los implantes merecían más acción, dice Karpelès