La police singapourienne a indiqué qu'au moins deux affaires impliquant des portefeuilles matériels Ledger falsifiés ont causé des pertes d'environ 3,5 millions de dollars singapouriens (2,7 millions de dollars américains) depuis le 10 septembre. Cette divulgation intervient alors que les autorités enquêtent sur des compromissions présumées de la chaîne d'approvisionnement concernant des appareils Ledger vendus via des détaillants tiers en Asie du Sud-Est — une catégorie de violation dans laquelle les produits sont altérés entre la fabrication et la vente, plutôt que via les propres systèmes d'une entreprise.

Les enquêtes préliminaires ont révélé que certains appareils Ledger achetés dans des magasins de détail locaux contenaient des composants matériels malveillants capables de capturer les clés privées ou les phrases de récupération des utilisateurs. Des attaquants pourraient potentiellement utiliser ces informations pour accéder aux portefeuilles de cryptomonnaies et transférer des fonds sans autorisation.

Ledger a demandé aux revendeurs de Singapour, de Malaisie, d'Indonésie, de Thaïlande, des Philippines, du Vietnam et de Hong Kong de suspendre les ventes pendant que les enquêtes se poursuivent. L'entreprise a déclaré n'avoir aucune indication que ses propres systèmes, services ou canaux de vente directs aient été compromis. Cette suspension met le canal de vente au détail tiers en pause dans les sept marchés concernés pendant que l'enquête se poursuit.

La police singapourienne a déclaré collaborer avec Ledger dans le cadre de l'enquête. Cet incident met en évidence un risque de sécurité au-delà des piratages de cryptomonnaies classiques : les portefeuilles matériels peuvent être compromis avant d'atteindre les utilisateurs, ce qui sape la protection normalement assurée par la conservation hors ligne des clés privées.

La police a exhorté les utilisateurs suspectant des appareils falsifiés à cesser de les utiliser, à éviter de saisir leurs phrases de récupération et à contacter les fournisseurs de portefeuilles via les canaux de support officiels. La manière dont les unités falsifiées sont entrées dans le circuit de vente au détail, ainsi que l'ampleur d'éventuelles affaires supplémentaires, restent à déterminer pendant que l'enquête de la police et de Ledger se poursuit.

BitcoinKE a également fait référence à des rapports connexes, notamment « Europe's Largest Consumer Electronics Retailer Removes Ledger Wallets Internationally » et « Ledger Confirms Hardware Wallet Implant with Reported Crypto Losses Exceeding Over $80 Million ».

Source : BitcoinKE