Ledger enquête sur plus de 86 millions de dollars de fonds dérobés

Ledger enquête sur des signalements de fonds dérobés à des utilisateurs d’Asie du Sud-Est ayant acheté des appareils auprès de CryptoBilis, revendeur officiel en Indonésie, en Malaisie et aux Philippines. Un chercheur spécialisé dans les transactions onchain estime les pertes à plus de 86 millions de dollars, tandis qu’un autre a suivi plus de 72 millions de dollars jusqu’à des adresses soupçonnées d’être liées au vol. Aucun des deux montants n’a été confirmé de manière indépendante, et on ignore si les estimations portent sur les mêmes transactions.

Ledger a demandé à CryptoBilis de suspendre les ventes et les expéditions pendant l’enquête. L’entreprise a également conseillé aux clients ayant acheté leur appareil auprès du revendeur au cours des 90 derniers jours de ne pas configurer un appareil encore inutilisé. Ceux qui l’ont déjà configuré devraient envisager de transférer leurs actifs vers un nouveau dispositif de signature Ledger avec une nouvelle phrase de récupération.

Pourquoi c’est important

Les pertes présumées mettent en lumière la sécurité de la chaîne d’approvisionnement : un portefeuille matériel est conçu pour conserver les clés privées hors ligne, mais les acheteurs dépendent aussi de l’intégrité de l’appareil et de son circuit de distribution. La cause des drains signalés n’a pas été établie, et le nombre de portefeuilles concernés reste inconnu.

L’ancien PDG de Mt. Gox, Mark Karpeles, a déclaré que les signalements pourraient être liés à un problème sur lequel il enquêtait. Il a demandé aux utilisateurs concernés de lui envoyer des photos des circuits imprimés de leurs appareils afin de vérifier s’ils avaient pu être altérés. Le cofondateur de Binance, Changpeng Zhao, a indiqué que les informations disponibles évoquaient une possible attaque de la chaîne d’approvisionnement impliquant un fournisseur, tout en soulignant que l’autoconservation implique davantage de responsabilités.

Impact sur le marché

Des chercheurs ont suivi les fonds présumés volés à travers des adresses Bitcoin, Ethereum et Tron. L’un d’eux a déclaré que plus de 72 millions de dollars avaient été transférés vers des adresses soupçonnées d’être liées au vol. Un autre a ensuite estimé les pertes à plus de 86 millions de dollars, précisant que le nombre de portefeuilles concernés était inconnu.

L’enquête de Ledger et la suspension des ventes du revendeur constituent les premières mesures prises. Les principales questions en suspens sont de savoir comment les appareils ou les comptes ont été compromis, combien d’utilisateurs ont été touchés et si des fonds pourront être récupérés. Ledger a recommandé aux utilisateurs de contacter le support et de suivre ses mises à jour.