Gemanipuleerde Ledger-wallets kosten Singaporese gebruikers 2,7 miljoen dollar, volgens politie
Belangrijkste punten
- •De Singaporese politie heeft sinds 10 september minstens twee gevallen van gemanipuleerde Ledger hardware wallets geregistreerd, met een gezamenlijk verlies van ongeveer 3,5 miljoen Singaporese dollar (2,7 miljoen dollar).
- •Voorlopig onderzoek wees uit dat Ledger-wallets die bij sommige winkels in Singapore waren gekocht kwaadaardige hardwarecomponenten bevatten; de compromittering betrof de fysieke apparaten en niet online accounts of software.
- •De meldingen tot nu toe beslaan een geautoriseerde regionale reseller (CryptoBilis), een aankoop op een luchthaven en de lokale IT-winkel Challenger, wat aangeeft dat de getroffen kanalen door de reguliere retail lopen in plaats van uit één bron afkomstig te zijn.
- •Op 13 oktober heeft Ledger winkeliers in Indonesië, Singapore, Thailand, de Filipijnen, Vietnam, Maleisië en Hongkong gevraagd de verkoop van Ledger-apparaten op te schorten zolang het onderzoek loopt.
- •De volledige omvang van de getroffen apparaten en verkoopkanalen is nog onbekend, omdat zowel het onderzoek van de Singaporese politie als de interne beoordeling door Ledger nog loopt.
De Singaporese politie zegt dat sinds 10 september minstens twee gevallen met gemanipuleerde Ledger hardware wallets zijn gemeld, met een gezamenlijk verlies van ongeveer 3,5 miljoen Singaporese dollar (2,7 miljoen dollar) — waarmee de lokale meldingen bijna een maand vóór het bredere incident publiek bekend werden.
In een woensdag gepubliceerd advies zei de Singaporese politie dat voorlopig onderzoek kwaadaardige hardwarecomponenten aantrof in Ledger-wallets die bij sommige winkels in Singapore waren gekocht. Hardware wallets zijn ontworpen om de privésleutels die cryptovaluta-bezittingen beheren offline te houden, en de bevindingen in het advies hebben betrekking op de fysieke apparaten zelf en niet op een online account of een software-inbreuk.
De onthulling voegt zowel een lokaal verliescijfer als een eerdere meldingsdatum toe aan de zaak, die op 9 oktober publiek werd na meldingen van verliezen met apparaten die via CryptoBilis waren verkocht, een geautoriseerde Ledger-reseller in Indonesië, Maleisië en de Filipijnen.
Dagen later zei voormalig Mt. Gox-ceo Mark Karpelès in een bericht op X dat een Ledger Flex die op de luchthaven van Singapore was gekocht een spionagemodule bevatte.
Een andere Ledger-gebruiker meldde op X een gemanipuleerd apparaat te hebben gekocht bij de lokale IT-winkel Challenger, en zei dat Ledger hem later een nieuw apparaat stuurde. De meldingen tot nu toe beslaan samen een geautoriseerde regionale reseller, een aankoop op een luchthaven en een lokale IT-winkel, wat aangeeft dat de getroffen kanalen door de reguliere retail lopen in plaats van uit één bron afkomstig te zijn.
Op 13 oktober zei Ledger dat het winkeliers in Indonesië, Singapore, Thailand, de Filipijnen, Vietnam, Maleisië en Hongkong had gevraagd de verkoop van Ledger-apparaten op te schorten zolang het onderzoek loopt.
De Singaporese politie zei in contact te staan met Ledger, dat de getroffen gevallen beoordeelt, terwijl het politieonderzoek nog loopt. Nu zowel het politieonderzoek als de beoordeling door het bedrijf nog open is, moet de volledige omvang van de getroffen apparaten en verkoopkanalen nog worden vastgesteld.
Gerelateerd: Karpelès zegt dat Ledgers vroege waarschuwingen over implantaten meer actie hadden verdiend
