La Police de Singapour a confirmé que des portefeuilles matériels Ledger trafiqués vendus dans des points de vente locaux ont servi à dérober environ 3,5 M$ (environ 2,7 M$ US) en cryptomonnaies. L’avis de police, publié le 28 octobre, cite au moins deux cas remontant au 10 septembre, soit près d’un mois avant la divulgation de l’incident plus large en Asie du Sud‑Est. Une première analyse forensique indique que les appareils compromis contenaient des composants malveillants capables de capturer les phrases de récupération ou les clés privées des utilisateurs, permettant aux attaquants de transférer les fonds à leur insu.

Chronologie et portée de l’enquête

Le rapport de police indique que la période d’enquête débute le 10 septembre, date du premier cas local identifié, et se prolonge jusqu’à la fin octobre. Ledger a annoncé le 9 octobre avoir détecté des vidanges de portefeuilles liées à des appareils vendus via CryptoBilis, revendeur autorisé opérant en Indonésie, Malaisie, Philippines et d’autres marchés. Bien que l’avis de Singapour ne confirme pas de lien direct entre les cas locaux et les vidanges liées à CryptoBilis, les deux incidents concernent la même marque de portefeuille matériel et un comportement d’implant similaire. Ledger a confirmé le 13 octobre qu’un appareil acheté chez CryptoBilis contenait une pièce additionnelle décodant la phrase de récupération lors de la configuration et la transmettant via LTE. L’entreprise a ensuite demandé aux détaillants de Singapour et de six autres marchés asiatiques de suspendre les ventes pendant la poursuite des investigations.

Recommandations de la police aux utilisateurs affectés

La Police de Singapour (SPF) a exhorté toute personne suspectant que son appareil Ledger a été trafiqué à cesser immédiatement de saisir la phrase de récupération ou d’initier des transactions. Les utilisateurs doivent contacter Ledger via les canaux de support officiels et envisager de transférer les actifs restants vers un nouveau portefeuille généré avec une phrase de récupération neuve sur un appareil sain. L’avis met également en garde contre le partage des phrases de récupération avec quiconque, y compris les personnes prétendant représenter les fabricants de portefeuilles, les plateformes d’échange ou les forces de l’ordre. La SPF a mis à disposition une ligne d’assistance (1800‑255‑0000) pour les signalements et informations complémentaires.

Réaction du secteur et implications plus larges

Ledger a qualifié cet épisode d’« attaque de distribution localisée », soulignant qu’il ne s’agit pas d’une compromission systémique de la chaîne d’approvisionnement. L’entreprise collabore avec les autorités et a remplacé les appareils compromis pour les clients affectés, comme le confirment des utilisateurs ayant reçu des unités de remplacement après avoir contacté le support. Le concurrent Trezor a annoncé le 13 octobre qu’il réduirait le nombre de revendeurs autorisés suite aux récents incidents de chaîne d’approvisionnement, invoquant des préoccupations accrues de sécurité. Le chercheur en sécurité Austin Campbell, du Zero Knowledge Group, a utilisé cet incident pour argumenter que les solutions d’auto‑garde devraient privilégier des conceptions plus simples et moins exposées aux attaques.