De politie van Singapore meldde dat minstens twee gevallen met gemanipuleerde Ledger hardware wallets sinds 10 september verliezen van ongeveer S$3,5 miljoen ($2,7 miljoen) hebben veroorzaakt. De openbaarmaking volgt terwijl de autoriteiten een onderzoek doen naar vermoedelijke supply-chain-compromittering van Ledger-apparaten die via externe detailhandelaren in heel Zuidoost-Azië zijn verkocht — een categorie inbreuk waarbij producten tussen fabricage en verkoop worden aangepast in plaats van via de eigen systemen van een bedrijf.

Uit voorlopig onderzoek bleek dat sommige Ledger-apparaten die bij lokale winkels waren gekocht, kwaadaardige hardwarecomponenten bevatten die privésleutels of herstelzinnen van gebruikers konden onderscheppen. Aanvallenden zouden die informatie mogelijk kunnen gebruiken om zonder autorisatie toegang te krijgen tot crypto-wallets en geld over te maken.

Ledger heeft wederverkopers in Singapore, Maleisië, Indonesië, Thailand, de Filipijnen, Vietnam en Hongkong gevraagd de verkoop op te schorten zolang het onderzoek loopt. Het bedrijf verklaarde geen aanwijzingen te hebben dat de eigen systemen, diensten of directe verkoopkanalen zijn gecompromitteerd. De schorsing houdt het verkoopkanaal via externe detailhandel in alle zeven markten stil terwijl het onderzoek voortduurt.

De politie van Singapore verklaarde samen met Ledger aan het onderzoek te werken. Het incident benadrukt een beveiligingsrisico dat verder gaat dan conventionele crypto-hacks: hardware wallets kunnen gecompromitteerd raken voordat ze de gebruiker bereiken, wat de bescherming ondermijnt die normaal gesproken wordt geboden door privésleutels offline te houden.

De politie riep gebruikers met vermoedelijk gemanipuleerde apparaten op deze niet meer te gebruiken, geen herstelzinnen in te voeren en contact op te nemen met wallet-aanbieders via officiële ondersteuningskanalen. Hoe de gemanipuleerde apparaten in het verkoopkanaal terechtkwamen en wat de omvang van eventuele verdere gevallen is, blijft onduidelijk nu het onderzoek van politie en Ledger voortduurt.

BitcoinKE verwees ook naar gerelateerde berichten, waaronder “Europe’s Largest Consumer Electronics Retailer Removes Ledger Wallets Internationally” en “Ledger Confirms Hardware Wallet Implant with Reported Crypto Losses Exceeding Over $80 Million”.

Bron: BitcoinKE