По сообщению BlockBeats, 29 октября полиция Сингапура опубликовала заявление, в котором говорится, что с 10 сентября было зарегистрировано не менее двух случаев, когда люди, купившие аппаратные кошельки Ledger в некоторых розничных магазинах Сингапура, понесли общие убытки в размере около 3,5 миллиона сингапурских долларов. Предварительное расследование показало, что некоторые устройства Ledger, продаваемые местными розничными продавцами, содержали вредоносные аппаратные компоненты, которые могли использоваться для кражи мнемонических фраз или закрытых ключей, а затем для несанкционированного перевода криптовалютных активов.

Полиция поддерживает связь с компанией Ledger, расположенной в Париже, Франция, и проводит повторную проверку связанных с этим случаев. Конкретные розничные магазины, причастные к инциденту, а также способ попадания вредоносных компонентов в цепочку поставок пока не разглашаются. Полиция Сингапура рекомендует пользователям обращать внимание на официальные рекомендации по безопасности, касающиеся аппаратных кошельков, и не вводить мнемонические фразы или не продолжать транзакции на устройствах, которые, по их мнению, могли быть скомпрометированы. Если есть подозрения, что мнемоническая фраза или закрытый ключ были скомпрометированы, следует использовать незатронутое устройство для перевода оставшихся активов в новый кошелек и сгенерировать новую мнемоническую фразу. Также настоятельно рекомендуется никому не сообщать свой закрытый ключ или мнемоническую фразу.