La police de Singapour a signalé au moins deux cas de portefeuilles matériels Ledger altérés depuis le 10 septembre, entraînant des pertes combinées d’environ 3,5 millions de dollars singapouriens (2,7 millions de dollars américains). Ces informations locales ont été rapportées près d’un mois avant la révélation publique de l’incident, qui a émergé le 9 octobre suite à des rapports concernant des pertes liées à des appareils vendus par CryptoBilis, un revendeur agréé de Ledger en Indonésie, en Malaisie et aux Philippines.
Investigations sur les dispositifs altérés
Dans un communiqué publié mercredi, la Force de police de Singapour a indiqué que des enquêtes préliminaires avaient mis en évidence la présence de composants matériels malveillants dans des portefeuilles Ledger achetés dans certains magasins de détail à Singapour. Cette divulgation apporte un chiffre de perte local ainsi qu’une date de signalement antérieure à l’incident qui a été rendu public.
Implication de figures du secteur
Quelques jours plus tard, Mark Karpelès, ancien PDG de Mt. Gox, a affirmé qu’un Ledger Flex acquis à l’aéroport de Singapour contenait un implant espion. Un autre utilisateur de Ledger a déclaré avoir un appareil altéré acheté chez le détaillant local IT Challenger, et a reçu depuis un nouvel appareil de la part de Ledger.
Recommandations et précautions
Le 13 octobre, Ledger a demandé aux détaillants en Indonésie, Singapour, Thaïlande, Philippines, Vietnam, Malaisie et Hong Kong de suspendre la vente des appareils Ledger pendant que les enquêtes sont en cours. La police de Singapour travaille en collaboration avec Ledger, qui examine les cas concernés, tandis que les investigations policières se poursuivent.