La police de Singapour révèle : au moins deux cas de modification physique de portefeuilles matériels Ledger, pertes cumulées d'environ 35 millions de dollars singapouriens

Dans le secteur des cryptomonnaies (120BTC.COm) : le 28 octobre, heure de Pékin, la police de Singapour (SPF) a publié un avis de sécurité spécial, annonçant la résolution récente de cas de vol grave impliquant le portefeuille matériel de cryptomonnaie Ledger. Selon les données officielles, depuis la réception du premier rapport lié le 10 septembre 2026, au moins deux cas majeurs de vol d'actifs ont été enregistrés localement, avec des pertes cumulées pour les investisseurs s'élevant à environ 35 millions de dollars singapouriens.

Les enquêtes judiciaires préliminaires montrent que le matériel impliqué n'a pas été compromis par une intrusion à distance, mais que certains appareils circulant dans des magasins de détail hors ligne à Singapour ont été démontés et modifiés physiquement après leur sortie d'usine. Des éléments matériels malveillants non originaux ont été dissimulés à l'intérieur des appareils. Lorsque les investisseurs suivent les instructions standard pour déballer et initialiser ou saisissent des phrases de récupération (mots de passe) et des clés privées lors des transactions ultérieures, cette puce supplémentaire enregistre toutes les données en clair, permettant ainsi à des attaquants non autorisés d'accéder directement aux droits de contrôle en arrière-plan et de procéder à des transferts d'actifs. Actuellement, la SPF a lancé une coopération judiciaire transfrontalière et a officiellement informé le fabricant Ledger pour effectuer une vérification technique spéciale.

Le fabricant suspend d'urgence la chaîne d'approvisionnement de détail dans plusieurs pays

En ce qui concerne le chemin d'attaque, cet incident de sécurité a franchi les limites des défauts de firmware ou des vulnérabilités logicielles traditionnelles, évoluant vers une attaque physique de la chaîne d'approvisionnement typique. Dans la connaissance de la garde des actifs blockchain, les portefeuilles matériels sont basés sur le principe que "les clés privées ne touchent jamais le réseau" ; cependant, une fois qu'un appareil physique est équipé d'une puce de détection matérielle dans la chaîne de livraison, le mécanisme d'isolement hors ligne perd son efficacité de défense. Même si la victime génère des phrases de récupération dans un environnement hors ligne, les paramètres sensibles peuvent toujours être capturés et conservés par des éléments malveillants pendant qu'ils apparaissent à l'écran ou sont traités par le microprocesseur.

Pour empêcher que des appareils non ouverts et endommagés ne continuent d'entrer sur le marché de consommation, le Straits Times cite des sources de l'industrie rapportant que Ledger a pris des mesures d'urgence pour suspendre les ventes de détail dans la région de l'Asie du Sud-Est et de Hong Kong. Les zones touchées comprennent Singapour, la Malaisie, l'Indonésie, la Thaïlande, les Philippines, le Vietnam et Hong Kong. Cette décision vise à bloquer complètement les canaux de distribution tiers susceptibles d'être infiltrés par des lots et à effectuer un audit complet de l'intégrité matérielle des stocks avant que les conclusions de l'enquête officielle ne soient claires.

Bloquer l'enregistrement latéral de la chaîne d'approvisionnement et la perte d'actifs secondaire

Pour les utilisateurs qui possèdent ou ont récemment acquis des appareils similaires, la police de Singapour a publié quatre directives clés pour les détenteurs d'actifs cryptographiques, les exhortant à effectuer rapidement une vérification de conformité des appareils :

• Suivre les sources d'informations officielles : suivre de près les mémos d'avertissement et les plans de vérification de sécurité publiés par les fabricants d'appareils et les agences d'application de la loi, afin d'éviter de se fier à des interprétations non officielles ;

• Couper immédiatement les interactions : si l'intégrité du matériel utilisé est suspecte, il est impératif de cesser immédiatement d'entrer des mots de passe ou de signer toute transaction sur la chaîne, et de contacter directement le support technique du fabricant pour obtenir une vérification approfondie ;

• Reconstituer complètement les canaux d'actifs : si l'on soupçonne que les clés privées ou les phrases de récupération ont été compromises, il est urgent d'utiliser un appareil sécurisé confirmé comme non altéré pour générer un nouveau système d'adresses de mots de passe, et de procéder à un transfert physique complet de tous les actifs restants sur la chaîne ;

• Respecter strictement la confidentialité des clés privées : il est strictement interdit de divulguer les mots de passe clés à des tiers dans toutes les situations, et il faut rester vigilant face aux tentatives de phishing prétendant être des services clients officiels, des certifications d'échanges ou des autorités judiciaires demandant de "vérifier le portefeuille matériel" ou "aider à la récupération".

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.