La police singapourienne a recensé au moins deux cas impliquant des portefeuilles matériels Ledger altérés depuis le 10 septembre, pour des pertes combinées d'environ 3,5 millions de dollars singapouriens (2,7 millions de dollars) — plaçant les signalements locaux près d'un mois avant que l'incident plus large ne devienne public.

Dans un avis publié mercredi, la Force policière de Singapour a indiqué que les enquêtes préliminaires avaient révélé des composants matériels malveillants dans des portefeuilles Ledger achetés dans certains points de vente à Singapour. Les portefeuilles matériels sont conçus pour conserver hors ligne les clés privées qui contrôlent les avoirs en crypto-monnaies, et les conclusions de l'avis concernent les appareils physiques eux-mêmes plutôt qu'une compromission d'un compte en ligne ou d'un logiciel.

Cette divulgation ajoute à la fois un chiffre de pertes local et une date de signalement antérieure à l'incident, qui a été rendu public le 9 octobre à la suite de signalements de pertes impliquant des appareils vendus via CryptoBilis, un revendeur Ledger agréé en Indonésie, en Malaisie et aux Philippines.

Quelques jours plus tard, l'ancien PDG de Mt. Gox, Mark Karpelès, a déclaré dans une publication sur X qu'un Ledger Flex acheté à l'aéroport de Singapour contenait une puce espion.

Un autre utilisateur de Ledger a affirmé sur X être en possession d'un appareil altéré acheté chez Challenger, un détaillant informatique local, et a déclaré que Ledger lui avait ensuite envoyé un nouvel appareil. Pris ensemble, les signalements à ce jour couvrent un revendeur régional agréé, un achat à l'aéroport et un détaillant informatique local, ce qui indique que les canaux touchés traversent la distribution grand public plutôt qu'une source unique.

Le 13 octobre, Ledger a déclaré avoir demandé aux détaillants d'Indonésie, de Singapour, de Thaïlande, des Philippines, du Vietnam, de Malaisie et de Hong Kong de suspendre la vente des appareils Ledger dans l'attente des enquêtes en cours.

La police singapourienne a déclaré être en contact avec Ledger, qui examine les cas concernés, tandis que les enquêtes de police se poursuivent. Alors que l'enquête policière et la révision interne de l'entreprise sont toujours en cours, l'étendue complète des appareils et des canaux de distribution touchés reste à établir.

À lire aussi : Selon Karpelès, les premiers avertissements de Ledger concernant les puces espions méritaient une action plus ferme