Sfałszowane portfele Ledger doprowadziły do strat w Singapurze w wysokości 3,5 mln dolarów singapurskich

Policja w Singapurze prowadzi dochodzenie w co najmniej dwóch sprawach dotyczących zmanipulowanych portfeli sprzętowych Ledger kupionych w lokalnych sklepach. Zgłoszone straty wynoszą łącznie około 3,5 mln dolarów singapurskich (2,7 mln dolarów amerykańskich), a sprawy sięgają 10 września. Wstępne ustalenia wskazują, że złośliwe podzespoły sprzętowe mogły przechwycić frazy odzyskiwania lub klucze prywatne, co umożliwiło nieautoryzowane transfery. Ledger analizuje te sprawy. 13 października firma poprosiła sprzedawców detalicznych w Singapurze i na kilku innych rynkach azjatyckich o wstrzymanie sprzedaży; późniejsza relacja informuje również o wstrzymaniu sprzedaży i wysyłek na wielu rynkach Azji Południowo-Wschodniej. Do incydentów doszło po wykryciu sprzętowego implantu w urządzeniu dystrybuowanym przez regionalnego odsprzedawcę CryptoBilis. Ledger twierdzi, że potwierdzone przypadki dotyczą kanałów odsprzedaży, a nie własnych systemów firmy ani sprzedaży bezpośredniej. Straty w Singapurze są odrębne od szacunków analityków blockchain, według których ponad 86 mln dolarów amerykańskich wiąże się ze skompromitowanymi portfelami; Ledger twierdzi, że nie może zweryfikować tej kwoty. Incydenty dotyczące portfeli sprzętowych Ledger uwypuklają ryzyko związane z łańcuchem dostaw dla posiadaczy kryptowalut. Użytkownicy powinni sprawdzać pochodzenie urządzeń i uznać każdą potencjalnie ujawnioną frazę odzyskiwania za skompromitowaną.