Risque potentiel pour plusieurs revendeurs Ledger en Asie après l’affaire CryptoBilis

Après la découverte de portefeuilles matériels Ledger manipulés via le revendeur CryptoBilis, l’affaire prend désormais de l’ampleur. Une liste de dizaines de revendeurs Ledger officiels et indépendants en Asie du Sud-Est est aujourd’hui considérée comme un risque potentiel, en raison de leur proximité régionale avec la partie touchée. La compromission d’autres revendeurs n’a toutefois pas encore été confirmée.

En bref

• Le revendeur CryptoBilis est suspendu sur le site de Ledger après la confirmation de son implication dans l’incident.
• Un analyste a dressé une liste de dizaines de revendeurs en Indonésie, en Malaisie, aux Philippines, à Singapour, en Thaïlande et au Vietnam qui pourraient présenter un risque.
• Il s’agit pour l’instant de spéculations ; toute personne ayant acheté un Ledger au cours des six derniers mois auprès de l’un de ces revendeurs est invitée à mettre temporairement ses avoirs en sécurité.

CryptoBilis suspendu, situation encore floue

Ledger a confirmé que le revendeur CryptoBilis, actif en Indonésie, en Malaisie et aux Philippines, est impliqué dans l’incident au cours duquel des portefeuilles matériels manipulés ont été vendus. Les pertes associées s’accumulent. Le revendeur a entre-temps reçu le statut « suspendu » sur la page officielle des revendeurs de Ledger.

La situation ne semble toutefois pas encore totalement maîtrisée. Dans les discussions autour de l’affaire, des noms d’autres vendeurs apparaissent, notamment des marchands Lazada dans la région. Ledger n’a jusqu’à présent confirmé que le lien avec CryptoBilis et n’a signalé aucun autre revendeur comme suspect.

Une liste de dizaines de revendeurs potentiellement à risque

L’analyste Darkfost a établi, sur la base de la proximité régionale, un aperçu des revendeurs qui pourraient présenter un risque. Le raisonnement : si la chaîne d’approvisionnement de CryptoBilis a été compromise, il est possible que des acteurs de la même région aient reçu des appareils manipulés via les mêmes canaux.

La liste comprend des revendeurs et des boutiques agréées en Indonésie, en Malaisie, aux Philippines, à Singapour, en Thaïlande et au Vietnam. On y trouve des noms comme Tokopedia, Shopee Mall, Lazada, mais aussi de plus petits revendeurs indépendants et des détaillants agréés tels que Challenger à Singapour et JIB et B2S en Thaïlande. Un faux Ledger provenant de Malaisie contenait déjà une puce espionne cachée, ce qui renforce encore les inquiétudes pour la région.

Que faire si vous avez récemment acheté un Ledger ?

Darkfost souligne explicitement que la liste repose sur des spéculations et que rien n’a été confirmé officiellement. Il recommande toutefois de prendre des précautions. Si vous avez acheté un Ledger au cours des six derniers mois via l’un des revendeurs cités, il est prudent de transférer temporairement vos cryptomonnaies vers un autre environnement sûr, jusqu’à ce que la situation soit plus claire.

Pour ceux qui souhaitent vérifier si l’appareil physique a été altéré, Darkfost renvoie au compte de MagicalTux sur X, où figurent des instructions sur ce à quoi s’attendre à l’intérieur d’un Ledger et sur les anomalies suspectes. Ledger n’a pas encore réagi aux spéculations plus larges concernant d’autres revendeurs dans la région.