La polizia di Singapore ha dichiarato che almeno due casi riguardanti wallet hardware Ledger manomessi hanno causato perdite per circa 3,5 milioni di dollari singaporiani (2,7 milioni di dollari USA) dal 10 settembre. La rivelazione arriva mentre le autorità indagano su presunte compromissioni della supply chain coinvolgenti dispositivi Ledger venduti tramite rivenditori terzi nel Sud-est asiatico — una categoria di violazione in cui i prodotti vengono alterati tra la produzione e la vendita, anziché attraverso i sistemi stessi dell'azienda.

Le indagini preliminari hanno accertato che alcuni dispositivi Ledger acquistati nei negozi al dettaglio locali contenevano componenti hardware dannosi in grado di catturare le chiavi private o le frasi di recupero degli utenti. Gli aggressori potrebbero potenzialmente utilizzare tali informazioni per accedere ai wallet di criptovalute e trasferire fondi senza autorizzazione.

Ledger ha chiesto ai rivenditori di Singapore, Malaysia, Indonesia, Thailandia, Filippine, Vietnam e Hong Kong di sospendere le vendite mentre proseguono le indagini. L'azienda ha dichiarato di non avere riscontri di compromissione dei propri sistemi, servizi o canali di vendita diretti. La sospensione blocca il canale di vendita al dettaglio terzo in tutti e sette i mercati mentre l'indagine prosegue.

La polizia di Singapore ha dichiarato di collaborare con Ledger all'indagine. L'episodio evidenzia un rischio per la sicurezza che va oltre i consueti attacchi informatici alle criptovalute: i wallet hardware possono essere compromessi prima di arrivare agli utenti, vanificando la protezione normalmente garantita dalla conservazione offline delle chiavi private.

La polizia ha invitato gli utenti in possesso di dispositivi sospettati di manomissione a smettere di utilizzarli, a non inserire le frasi di recupero e a contattare i fornitori dei wallet tramite i canali di assistenza ufficiali. Come le unità manomesse siano entrate nel canale di vendita al dettaglio e l'entità di eventuali ulteriori casi restano quesiti aperti mentre proseguono le indagini della polizia e di Ledger.

BitcoinKE ha inoltre richiamato report correlati, tra cui "La più grande catena europea di elettronica di consumo rimuove i wallet Ledger a livello internazionale" e "Ledger conferma l'impianto hardware nel wallet con perdite crypto dichiarate oltre 80 milioni di dollari".

Fonte: BitcoinKE