La polizia di Singapore ha registrato almeno due casi di wallet hardware Ledger manomessi dal 10 settembre, con perdite complessive di circa 3,5 milioni di dollari di Singapore (2,7 milioni di dollari statunitensi), il che colloca le segnalazioni locali quasi un mese prima che l'incidente più ampio diventasse pubblico.

In un comunicato pubblicato mercoledì, la forza di polizia di Singapore ha dichiarato che le indagini preliminari hanno rilevato componenti hardware dannosi nei wallet Ledger acquistati in alcuni negozi al dettaglio di Singapore. I wallet hardware sono progettati per mantenere offline le chiavi private che controllano le criptovalute, e i risultati del comunicato riguardano i dispositivi fisici stessi anziché una compromissione di account online o software.

La divulgazione aggiunge sia una cifra delle perdite locali sia una data di segnalazione precedente all'incidente, emerso pubblicamente il 9 ottobre a seguito di segnalazioni di perdite riguardanti dispositivi venduti tramite CryptoBilis, rivenditore autorizzato di Ledger in Indonesia, Malesia e Filippine.

Pochi giorni dopo, l'ex amministratore delegato di Mt. Gox, Mark Karpelès, ha dichiarato in un post su X che un Ledger Flex acquistato all'aeroporto di Singapore conteneva un impianto spia.

Un altro utente Ledger ha affermato su X di possedere un dispositivo manomesso acquistato dal rivenditore IT locale Challenger, e ha detto che Ledger gli ha successivamente inviato un nuovo dispositivo. Considerate insieme, le segnalazioni raccolte finora riguardano un rivenditore regionale autorizzato, un acquisto in aeroporto e un rivenditore IT locale, a indicare che i canali coinvolti attraversano la vendita al dettaglio tradizionale anziché provenire da un'unica fonte.

Il 13 ottobre, Ledger ha dichiarato di aver chiesto ai rivenditori in Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malesia e Hong Kong di sospendere la vendita dei dispositivi Ledger mentre le indagini sono in corso.

La polizia di Singapore ha dichiarato di essere in contatto con Ledger, che sta esaminando i casi coinvolti, mentre le indagini della polizia proseguono. Con l'indagine della polizia e la revisione dell'azienda entrambe ancora aperte, l'entità completa dei dispositivi e dei canali commerciali coinvolti resta da accertare.

Contenuto correlato: Secondo Karpelès, i primi avvertimenti di Ledger sugli impianti spia meritavano maggiore azione