Gli utenti di criptovalute a Singapore hanno perso circa 3,5 milioni di dollari di Singapore (S$3,5 milioni) dopo aver acquistato wallet hardware Ledger manomessi da negozi al dettaglio locali, ha riferito la forza di polizia di Singapore in un avviso pubblicato il 28 ottobre. La polizia ha dichiarato che due casi che coinvolgono dispositivi prodotti dall'azienda con sede a Parigi sono stati segnalati dal 10 settembre, e che le unità interessate contenevano hardware nascosto in grado di catturare le frasi di recupero o le chiavi private degli utenti.

Un wallet hardware è un dispositivo fisico che memorizza le chiavi private offline ed è generalmente considerato più sicuro rispetto alla conservazione delle chiavi online, dove potrebbero essere vulnerabili ad attacchi informatici. I casi di Singapore evidenziano una superficie di attacco diversa: poiché i dispositivi erano stati alterati prima della vendita, il compromettimento non dipendeva dalla memorizzazione delle chiavi online, e ciò che contava in questi casi era il luogo in cui ciascun dispositivo era stato acquistato.

Hardware nascosto trovato all'interno dei dispositivi

Le prime indagini hanno rilevato che alcuni wallet Ledger venduti in determinati negozi al dettaglio di Singapore contenevano hardware dannoso. La polizia ha dichiarato che questi componenti nascosti potevano catturare le frasi di recupero o le chiavi private degli utenti. Munite di tali informazioni, le persone malintenzionate potevano accedere ai wallet di criptovalute delle vittime e spostare i fondi senza che i proprietari ne fossero a conoscenza o acconsentissero.

La polizia ha dichiarato di essere in contatto con Ledger, che sta esaminando i casi interessati. Secondo The Straits Times, un dispositivo compromesso è stato venduto al Metapod dell'aeroporto di Changi, mentre un altro è stato acquistato, secondo le ricostruzioni, presso un punto vendita Challenger a VivoCity.

I casi seguono una precedente indagine di Ledger sui dispositivi venduti tramite CryptoBilis, un rivenditore nel Sud-est asiatico. Il 10 ottobre, Ledger ha confermato la presenza di un implant hardware nascosto in un wallet. Il team di sicurezza Donjon dell'azienda ha rilevato che l'implant poteva catturare la frase di recupero di 24 parole visualizzata durante la configurazione del dispositivo e trasmettere i dati a un aggressore tramite una connessione cellulare LTE.

Ledger ha dichiarato che il componente dannoso operava separatamente dal Secure Element, il chip che protegge le chiavi private, e che i sistemi dell'azienda e i canali di vendita diretti non erano coinvolti. I dispositivi manomessi descritti dalla polizia e da Ledger erano stati tutti acquistati tramite canali di vendita al dettaglio o rivenditori terzi.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq

— Wu Blockchain (@WuBlockchain) October 29, 2026

Ledger sospende le vendite in sette mercati

Il 13 ottobre, Ledger ha chiesto ai rivenditori e ai distributori di interrompere la vendita e la spedizione dei suoi wallet a Singapore, Malaysia, Indonesia, Thailandia, Filippine, Vietnam e Hong Kong. L'azienda ha consigliato ai clienti che avevano acquistato dispositivi da CryptoBilis nei 90 giorni precedenti di non configurare i wallet non utilizzati, e ha invitato coloro che avevano già attivato i propri dispositivi a spostare i fondi in un nuovo wallet con una nuova frase di recupero.

Gli analisti blockchain hanno stimato che le perdite totali legate ai wallet compromessi superino gli 86 milioni di dollari USA, una cifra non confermata da Ledger. L'azienda ha dichiarato di non poter verificare il totale né il numero di persone interessate. I 3,5 milioni di dollari di Singapore citati dalla polizia di Singapore riguardano solo i casi locali.

Il problema è emerso anche in Europa. Il 13 ottobre, il rivenditore tedesco MediaMarktSaturn ha sospeso le vendite di Ledger dopo che un cliente ha trovato un componente non autorizzato all'interno di un dispositivo. Ledger ha dichiarato che in quel caso nessun fondo è andato perso.

In un incidente separato, il concorrente produttore di wallet Keystone ha reso noto il 26 ottobre una violazione che ha esposto i dati di 25.964 clienti. Keystone ha dichiarato che le frasi di recupero e le chiavi private sono rimaste al sicuro, ma l'azienda ha distrutto 18.835 wallet e sospeso le spedizioni.

La polizia di Singapore ha dichiarato che le indagini sono in corso. Ha esortato gli utenti di criptovalute a seguire gli avvisi ufficiali dei produttori di wallet e a non condividere mai le chiavi private, le frasi di recupero o le seed phrase. Chiunque abbia informazioni può chiamare la linea diretta della polizia allo 1800-255-0000 o inviare dettagli online su www.police.gov.sg/i-witness. Con l'indagine della polizia e la revisione di Ledger in corso, gli avvisi ufficiali dell'azienda e delle autorità di Singapore restano il punto di riferimento per gli aggiornamenti nella regione.