Ce que redoute le plus un utilisateur de portefeuille hors ligne, ce ne sont pas les pirates, mais d’acheter en boutique un portefeuille hors ligne « trafiqué ».
La police de Singapour a publié un avis officiel le 28 octobre 👇
1️⃣ Depuis le 10 septembre, au moins 2 affaires ont été signalées, pour des pertes totales d’environ 3,5 millions de dollars singapouriens
2️⃣ Enquête préliminaire : certains portefeuilles matériels Ledger achetés dans des magasins de détail à Singapour contenaient des composants matériels malveillants capables d’intercepter les phrases de récupération / clés privées. Les fonds ont été discrètement transférés
3️⃣ La police a contacté Ledger, qui examine actuellement les cas. L’enquête est toujours en cours
Pour préciser le contexte : mi-octobre, Ledger avait déjà demandé aux distributeurs d’Asie du Sud-Est (dont ceux de Singapour et de Hong Kong) de suspendre les ventes. C’est la première fois que les autorités communiquent un montant des pertes : l’affaire est passée du « rapport de chercheurs » à une « enquête policière ».
Mes conclusions :
- Achetez les portefeuilles matériels uniquement sur le site officiel ou auprès de revendeurs agréés. Pour les appareils d’occasion à quelques centaines de dollars de moins, les achats par intermédiaire ou les produits d’origine douteuse, passez votre chemin
- À la réception, vérifiez d’abord l’emballage et l’authenticité du micrologiciel. Toute « carte de phrase de récupération déjà remplie » = problème garanti
- Si vous soupçonnez que l’appareil a été trafiqué : n’y saisissez plus votre phrase de récupération et ne signez plus de transactions. Générez une nouvelle phrase de récupération sur un appareil sain, puis transférez-y les actifs restants, tels que $BTC $ETH
- Toute personne se faisant passer pour le service client officiel, une plateforme d’échange ou la police et vous demandant votre phrase de récupération est un escroc
La sécurité d’un portefeuille hors ligne repose sur l’hypothèse que « la chaîne d’approvisionnement est fiable ». Si cette hypothèse s’effondre, même l’appareil le plus cher n’est qu’une jolie clé USB.
Sources : avis officiel de la Singapore Police Force (2026-10-28), The Straits Times, AsiaOne
Ceci ne constitue pas un conseil en investissement. Pour toute question de sécurité, référez-vous aux canaux officiels.
La police de Singapour a publié un avis officiel le 28 octobre 👇
1️⃣ Depuis le 10 septembre, au moins 2 affaires ont été signalées, pour des pertes totales d’environ 3,5 millions de dollars singapouriens
2️⃣ Enquête préliminaire : certains portefeuilles matériels Ledger achetés dans des magasins de détail à Singapour contenaient des composants matériels malveillants capables d’intercepter les phrases de récupération / clés privées. Les fonds ont été discrètement transférés
3️⃣ La police a contacté Ledger, qui examine actuellement les cas. L’enquête est toujours en cours
Pour préciser le contexte : mi-octobre, Ledger avait déjà demandé aux distributeurs d’Asie du Sud-Est (dont ceux de Singapour et de Hong Kong) de suspendre les ventes. C’est la première fois que les autorités communiquent un montant des pertes : l’affaire est passée du « rapport de chercheurs » à une « enquête policière ».
Mes conclusions :
- Achetez les portefeuilles matériels uniquement sur le site officiel ou auprès de revendeurs agréés. Pour les appareils d’occasion à quelques centaines de dollars de moins, les achats par intermédiaire ou les produits d’origine douteuse, passez votre chemin
- À la réception, vérifiez d’abord l’emballage et l’authenticité du micrologiciel. Toute « carte de phrase de récupération déjà remplie » = problème garanti
- Si vous soupçonnez que l’appareil a été trafiqué : n’y saisissez plus votre phrase de récupération et ne signez plus de transactions. Générez une nouvelle phrase de récupération sur un appareil sain, puis transférez-y les actifs restants, tels que $BTC $ETH
- Toute personne se faisant passer pour le service client officiel, une plateforme d’échange ou la police et vous demandant votre phrase de récupération est un escroc
La sécurité d’un portefeuille hors ligne repose sur l’hypothèse que « la chaîne d’approvisionnement est fiable ». Si cette hypothèse s’effondre, même l’appareil le plus cher n’est qu’une jolie clé USB.
Sources : avis officiel de la Singapore Police Force (2026-10-28), The Straits Times, AsiaOne
Ceci ne constitue pas un conseil en investissement. Pour toute question de sécurité, référez-vous aux canaux officiels.