Ledger enquête sur des pertes de fonds liées à un revendeur d’Asie du Sud-Est et alerte les utilisateurs

Le fabricant de portefeuilles matériels Ledger enquête sur des signalements de pertes de cryptomonnaies impliquant des appareils achetés auprès d’un revendeur d’Asie du Sud-Est. L’entreprise a averti les clients concernés d’envisager de transférer leurs actifs vers de nouveaux portefeuilles pendant la poursuite de l’enquête.

Dans un communiqué publié sur X, Ledger a déclaré avoir demandé au revendeur CryptoBilis de suspendre, par mesure de précaution, les ventes et les expéditions de ses appareils. Les clients ayant acheté des appareils auprès du revendeur au cours des 90 derniers jours ont été invités à ne pas les configurer. Ceux qui l’avaient déjà fait ont été invités à envisager de transférer leurs actifs vers un nouveau dispositif de signature Ledger doté d’une nouvelle phrase de récupération générée.

CryptoBilis est répertorié comme revendeur Ledger agréé en Indonésie, en Malaisie et aux Philippines.

Source : Assistance Ledger

Ledger n’a pas révélé combien de clients pourraient être concernés ni la valeur des pertes signalées. L’entreprise n’a pas non plus identifié la cause des incidents ni confirmé si les appareils avaient été compromis.

Par ailleurs, des chercheurs onchain ont signalé des vols présumés de cryptomonnaies impliquant des adresses sur plusieurs blockchains. Le chercheur tanuki42 a identifié huit adresses de portefeuille qui seraient liées à des pertes de plus de 72 millions de dollars, tandis que son confrère Specter a estimé des pertes dépassant 86 millions de dollars sur Bitcoin, Ethereum et Tron.

Ledger n’a confirmé aucune des deux estimations, et l’ampleur d’un éventuel lien avec l’enquête sur CryptoBilis reste incertaine.

Source : Specter

L’organisation de sécurité crypto Security Alliance (SEAL) a relayé les conclusions de tanuki42 sur X, exhortant toute personne dont les fonds ont été transférés vers les adresses identifiées à contacter son équipe de réponse aux incidents. L’organisation n’a fourni aucune estimation indépendante des pertes ni identifié de cause aux vols présumés.

Dans un communiqué adressé à Cointelegraph, Ledger a déclaré que l’incident semblait limité au revendeur et au marché concerné, ajoutant n’avoir reçu aucun signalement concernant des appareils achetés directement auprès de l’entreprise.

« L’infrastructure, les systèmes et les services de Ledger n’ont pas été compromis », a déclaré l’entreprise, ajoutant que son enquête se poursuivait.

Interrogé pour savoir s’il avait confirmé l’existence d’un lien entre les drainages de portefeuilles et les appareils Ledger achetés auprès de CryptoBilis, le chercheur onchain tanuki42 a ensuite déclaré à Cointelegraph :

Pas avec certitude, mais je n’ai connaissance d’aucun signalement de victime qui n’implique pas ce revendeur. Il y a maintenant suffisamment de signalements de victimes pour être certain qu’il ne s’agit pas d’une coïncidence.

CZ appelle à des efforts de récupération alors que des vols présumés de Ledger font l’objet d’une enquête

Vendredi après-midi, le compte d’analyse onchain Onchain Lens a signalé que des portefeuilles prétendument liés aux vols présumés avaient transféré environ 270 000 $ en USDT et en TRX vers Binance. Selon le compte, la majeure partie des fonds a ensuite été transférée vers un portefeuille chaud de Binance.

Le cofondateur de Binance, Changpeng Zhao, a commenté l’incident, suggérant que des appareils Ledger contrefaits ou altérés pourraient avoir été impliqués dans une attaque contre la chaîne d’approvisionnement.

« Je m’attends à ce que tous les acteurs de l’écosystème BNB — et toute l’industrie — contribuent à retracer et à récupérer les fonds », a écrit Zhao sur X.

Magazine : La France est le pays le plus dangereux au monde pour les bitcoiners : 90 attaques en 7 mois