La police de Singapour a détecté des composants matériels malveillants dans certains portefeuilles crypto Ledger achetés dans des magasins de la cité-État.
Au moins deux cas ont été signalés depuis le 10 septembre, pour des pertes d’environ 3,5 millions de dollars singapouriens, soit quelque 2,7 millions de dollars américains.
La SPF indique que les composants pourraient capturer des phrases de récupération et des clés
La police de Singapour a signalé ces dispositifs dans un avis publié mercredi. Les premières investigations ont révélé que certains composants pouvaient servir à capturer des phrases de récupération ou des clés privées.
Des personnes non autorisées auraient alors pu accéder aux portefeuilles et transférer des actifs à l’insu des propriétaires et sans leur consentement. L’avis ne nommait aucun magasin.
La police est en contact avec Ledger, qui enquête sur les cas concernés. Sa propre enquête se poursuit.
L’avis de la police de Singapour concernant les portefeuilles matériels Ledger altérés, publié sur son site Web le 28 octobre 2026.
La police a averti les utilisateurs de ne pas saisir leurs phrases de récupération ni effectuer de transactions sur des appareils qu’ils soupçonnent d’avoir été compromis.
La police a également déconseillé de communiquer ses clés ou phrases de récupération à qui que ce soit, y compris aux personnes se faisant passer pour des fournisseurs de portefeuilles, des plateformes d’échange ou des policiers.
Les signalements précèdent d’environ un mois l’alerte de CryptoBilis du 9 octobre
Le premier signalement à Singapour a été déposé environ un mois avant la publication de l’incident plus général, le 9 octobre. Ce jour-là, Ledger a demandé la suspension des ventes et des expéditions de CryptoBilis, un revendeur agréé en Indonésie, en Malaisie et aux Philippines.
À l’époque, Cryptopolitan a rapporté que plus de 86 millions de dollars en Bitcoin, Ethereum et Tron auraient été volés dans les portefeuilles vendus par le magasin. Ledger n’a pas confirmé ce montant.
Le 10 octobre, Ledger a déclaré avoir découvert une puce matérielle non autorisée dans l’appareil d’un client. Dissimulée dans le boîtier du Nano X, cette puce lisait à l’écran la phrase de récupération de 24 mots pendant la configuration et la transmettait via LTE au moyen d’une carte SIM intégrée.
L’équipe de sécurité Donjon de Ledger a déclaré que la puce n’avait pas affecté l’élément sécurisé, le système d’exploitation ni le processus de signature. C’est pourquoi elle n’a jamais déclenché le test d’authenticité « Genuine Check » de l’entreprise.
Dans les jours qui ont suivi, deux signalements à Singapour ont été révélés. Mark Karpelès, ancien PDG de Mt. Gox, a déclaré avoir acheté à l’aéroport de Singapour un Ledger Flex contenant une puce espionne.
Un propriétaire a affirmé qu’un appareil acheté chez le détaillant informatique local Challenger avait été altéré et que Ledger lui avait ensuite envoyé un appareil de remplacement. Le 13 octobre, Ledger a demandé aux détaillants d’Indonésie, de Singapour, de Thaïlande, des Philippines, du Vietnam, de Malaisie et de Hong Kong de suspendre la vente de ses produits.
Dans une publication du 28 octobre, Ledger a déclaré que toutes les pertes confirmées concernaient des appareils vendus par un nombre limité de revendeurs. L’entreprise n’a confirmé aucun vol lié à un appareil acheté en dehors de l’Asie du Sud-Est et ne voit aucun signe de compromission de ses infrastructures, de ses systèmes ou de son canal de vente directe.
« Les chiffres qui circulent en ligne proviennent de tiers et Ledger ne les a pas entièrement vérifiés », a déclaré Ledger le 22 octobre.
La solution la plus durable de Ledger est l’Atom, un appareil à 849 dollars dévoilé par l’entreprise lors de son événement Op3n à Paris, le 15 octobre. L’Atom ne sera pas expédié avant l’été 2027 au plus tôt, et ses protections contre l’altération ne seront pas installées rétroactivement sur les appareils Nano, Flex et Stax déjà en circulation.
Les esprits les plus brillants de la crypto lisent déjà notre newsletter. Vous voulez en faire partie ? Rejoignez-les.