En bref
La police de Singapour indique que des victimes ont perdu environ 3,5 millions de dollars singapouriens dans deux affaires impliquant des portefeuilles matériels Ledger trafiqués, achetés dans des magasins locaux.
Les appareils contenaient du matériel dissimulé capable de récupérer les phrases de récupération ou les clés privées des utilisateurs.
Ledger a suspendu ses ventes sur sept marchés, dont Singapour et Hong Kong, le 13 octobre.
Des analystes de la blockchain estiment que les pertes totales liées aux portefeuilles compromis dépassent 86 millions de dollars américains, un chiffre que Ledger n’a pas confirmé.
La police recommande aux utilisateurs de cryptomonnaies de suivre les avis officiels et de ne jamais partager leurs phrases de récupération.
Les utilisateurs de cryptomonnaies à Singapour ont perdu environ 3,5 millions S$ après avoir acheté des portefeuilles matériels Ledger altérés dans des magasins locaux.
La police de Singapour a communiqué ce chiffre dans un avis le 28 octobre. La police a indiqué que deux cas impliquant les appareils de la société basée à Paris ont été signalés depuis le 10 septembre.
Un portefeuille matériel est un appareil physique qui stocke des clés privées hors ligne. Il est censé être plus sûr que de conserver les clés en ligne, où elles peuvent être piratées.
Des pièces cachées trouvées à l'intérieur d'appareils Ledger
Les premières enquêtes ont révélé que certains portefeuilles Ledger vendus dans certains magasins de détail à Singapour contenaient du matériel malveillant. La police a indiqué que ces pièces pourraient capturer les phrases de récupération des utilisateurs ou leurs clés privées.
Avec ces informations, des attaquants pourraient accéder aux portefeuilles crypto des victimes. Ils pourraient ensuite transférer des fonds sans que les propriétaires le sachent ou y consentent.
La police a indiqué être en contact avec Ledger, qui examine les cas concernés.
Selon The Straits Times, un appareil compromis a été vendu chez Metapod à l'aéroport de Changi. Un autre aurait été acheté dans un point de vente Challenger à VivoCity.
Ces affaires font suite à une enquête antérieure de Ledger sur des appareils vendus par l'intermédiaire de CryptoBilis, un revendeur en Asie du Sud-Est. Ledger a confirmé le 10 octobre l'existence d'un implant matériel caché dans un portefeuille.
L'équipe de sécurité Donjon de Ledger a constaté que l'implant pouvait capturer la phrase de récupération de 24 mots affichée lors de la configuration. Il envoyait ensuite ces données à un attaquant via une connexion cellulaire LTE.
La société a indiqué que la pièce fonctionnait séparément de l'Element sécurisé, la puce qui protège les clés privées. Ledger a précisé que ses propres systèmes et ses canaux de vente directs n'étaient pas concernés.
La police de Singapour affirme que les portefeuilles crypto Ledger vendus chez des détaillants locaux contenaient des implants matériels malveillants
La police de Singapour a déclaré le 28 octobre que certains portefeuilles matériels de cryptomonnaies Ledger achetés auprès de détaillants locaux contenaient des implants matériels malveillants capables de voler… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) 29 octobre 2026
Ledger suspend ses ventes dans toute l'Asie du Sud-Est
Le 13 octobre, Ledger a demandé aux revendeurs et distributeurs d'arrêter de vendre et d'expédier ses portefeuilles à Singapour, en Malaisie, en Indonésie, en Thaïlande, aux Philippines, au Vietnam et à Hong Kong.
La société a demandé aux personnes ayant acheté des appareils auprès de CryptoBilis au cours des 90 derniers jours de ne pas configurer les portefeuilles inutilisés. Celles qui les avaient déjà utilisés ont été encouragées à transférer leurs fonds vers un nouveau portefeuille doté d'une nouvelle phrase de récupération.
Les analystes de la blockchain ont estimé les pertes liées aux portefeuilles compromis à plus de 86 millions de dollars américains. Ledger a déclaré ne pas pouvoir confirmer le total ni le nombre de personnes touchées. Le chiffre de la police singapourienne ne concerne que les cas locaux.
Le problème a également atteint l'Europe. Le 13 octobre, le détaillant allemand MediaMarktSaturn a suspendu les ventes de Ledger après qu'un client a trouvé une pièce non autorisée à l'intérieur d'un appareil. Ledger a indiqué qu'aucun fonds n'avait été perdu dans ce cas.
Le 26 octobre, le fabricant concurrent de portefeuilles Keystone a révélé une autre faille qui a exposé les données de 25 964 clients. Keystone a indiqué que les phrases de récupération et les clés privées étaient en sécurité, mais a détruit 18 835 portefeuilles et suspendu les expéditions.
La police de Singapour a indiqué que ses enquêtes sont en cours. Elle a exhorté les utilisateurs de cryptomonnaies à suivre les avis officiels des fabricants de portefeuilles et à ne jamais partager de clés privées, de phrases de récupération ou de phrases secrètes.
Toute personne disposant d'informations peut appeler la ligne d'assistance de la police au 1800-255-0000 ou soumettre des détails en ligne sur www.police.gov.sg/i-witness.
L'article La police de Singapour met en garde les utilisateurs de cryptomonnaies après des vols de portefeuilles Ledger est apparu en premier sur Blockonomi.