Portefeuilles matériels Ledger vidés : jusqu'à 86 millions de dollars de pertes

Des dizaines d’utilisateurs de portefeuilles matériels Ledger signalent que leurs cryptomonnaies ont disparu sans intervention de leur part. Un chercheur indépendant estime le préjudice total à plus de 86 millions de dollars, répartis sur des centaines de portefeuilles sur Ethereum, TRON et Bitcoin. Ledger enquête et pointe un revendeur en Asie du Sud-Est comme source possible du problème. La cause exacte n’est pas encore confirmée.

En bref :

• Des dizaines d’utilisateurs de portefeuilles Ledger signalent des fonds volés ; le préjudice total est estimé à plus de 86 millions de dollars.
• Ledger enquête sur le revendeur CryptoBilis en Asie du Sud-Est et demande un arrêt des ventes.
• Le cofondateur de Binance, CZ, soupçonne une attaque sur la chaîne d’approvisionnement via des appareils contrefaits ou manipulés.

Des signalements de portefeuilles vides sur Reddit et X

Sur Reddit et X, des messages d’utilisateurs de Ledger font état de portefeuilles vidés. Un utilisateur rapporte que près de 100\u00A0000 $ en USDT ont disparu, alors que sa phrase de récupération se trouvait physiquement dans un coffre et qu’il ne l’avait jamais stockée en ligne. Un autre indique que ses bitcoins ont été transférés sans raison apparente.

L’analyste on-chain Specter a tracé les adresses vers lesquelles les cryptomonnaies volées ont été envoyées. Il a identifié des transactions entrantes provenant de centaines de portefeuilles répartis sur Ethereum, TRON et Bitcoin, et estime le préjudice total à plus de 86 millions de dollars.

Ledger pointe le revendeur CryptoBilis

Ledger confirme enquêter sur les signalements d’utilisateurs en Asie du Sud-Est ayant acheté leur appareil auprès d’un revendeur nommé CryptoBilis. Par précaution, Ledger a demandé à ce revendeur de suspendre temporairement toute vente et tout envoi d’appareils.

Ledger conseille à toute personne ayant acheté un appareil via CryptoBilis au cours des 90 derniers jours de ne pas encore le mettre en service. Ceux qui ont déjà configuré l’appareil sont invités à transférer leurs fonds vers un nouveau portefeuille matériel Ledger avec une nouvelle phrase de récupération. On ne sait pas encore si les portefeuilles matériels eux-mêmes ou l’infrastructure centrale de Ledger ont été compromis.

Wu Blockchain indique, sur la base des informations disponibles, qu’il n’existe pour l’instant aucune preuve que les portefeuilles matériels Ledger ou l’infrastructure centrale de l’entreprise aient été directement compromis.

CZ soupçonne une attaque sur la chaîne d’approvisionnement

Le cofondateur de Binance, Changpeng Zhao, plus connu sous le nom de CZ, réagit aux signalements et soupçonne une attaque sur la chaîne d’approvisionnement via un vendeur spécifique. Un nombre limité d’utilisateurs auraient probablement acheté des appareils contrefaits ou manipulés.

CZ donne aussi un conseil pratique à quiconque acquiert un nouveau portefeuille matériel : attendez quelques semaines avant d’y placer des montants importants et suivez entre-temps l’actualité sur d’éventuelles attaques ou vulnérabilités.