Ledger enquête sur des informations selon lesquelles plus de 86 millions de dollars en crypto auraient été dérobés sur des centaines de portefeuilles liés à des appareils vendus par le revendeur sud-est asiatique CryptoBilis. L’entreprise n’a confirmé ni le montant, ni le nombre d’utilisateurs touchés, ni l’existence d’un lien entre les vols signalés. Les allégations concernent des adresses Bitcoin, Ethereum et Tron.
Pourquoi c’est important
Ledger a demandé à CryptoBilis de suspendre les ventes et les expéditions. L’entreprise a conseillé aux clients ayant acheté des appareils auprès du revendeur au cours des 90 derniers jours de ne pas les configurer. Ceux qui ont déjà activé un portefeuille devraient envisager de transférer leurs actifs vers un nouvel appareil Ledger, avec une nouvelle phrase de récupération générée.
Une explication possible serait une attaque de la chaîne d’approvisionnement, lors de laquelle un appareil est compromis avant de parvenir à son acheteur. Une phrase de récupération générée à l’avance et connue d’un attaquant pourrait exposer les fonds déposés par la suite. Ledger n’a confirmé ni la compromission d’appareils ni ce scénario, qui serait distinct d’une intrusion dans les propres systèmes de l’entreprise.
Impact sur le marché
Les pertes signalées n’ont pas été vérifiées de manière indépendante, et il reste difficile de savoir si les incidents ont une cause commune. Ledger indique que son enquête se poursuit et qu’elle communiquera des informations supplémentaires.
Cet épisode s’ajoute à une année difficile pour la sécurité des cryptomonnaies. La source évoque un exploit visant Bitget le mois dernier, qui a entraîné le vol de plus de 350 millions de dollars d’actifs, ainsi que des incidents touchant Liquid Network, pour environ 320 millions de dollars, Drift, pour 295 millions, et Kelp, pour 293 millions. Les informations concernant Ledger restent à confirmer, mais la réponse de l’entreprise rappelle pourquoi l’origine des appareils et la sécurité des phrases de récupération sont des protections essentielles.
Questions fréquemment posées
-
Quel montant de crypto aurait disparu de portefeuilles liés à des appareils CryptoBilis ?
Selon les informations citées par Ledger, les pertes potentielles dépasseraient 86 millions de dollars. Ledger n’a toutefois confirmé ni ce montant ni les pertes signalées de manière indépendante.
-
Que conseille Ledger aux acheteurs récents d’appareils CryptoBilis ?
Ledger leur a conseillé de ne pas commencer la configuration des appareils achetés auprès du revendeur au cours des 90 derniers jours.
-
Que devraient faire les clients qui ont déjà activé un portefeuille Ledger ?
Ledger leur a conseillé d’envisager de transférer leurs actifs vers un nouvel appareil Ledger avec une nouvelle phrase de récupération générée.
-
Comment une attaque de la chaîne d’approvisionnement pourrait-elle mettre en danger les fonds d’un portefeuille…
Un appareil pourrait être compromis avant de parvenir à l’acheteur. Dans un scénario possible, un attaquant connaîtrait une phrase de récupération générée à l’avance, mais Ledger n’a pas confirmé que cela s’est produit.
-
Quels réseaux crypto sont mentionnés dans les vols de portefeuilles signalés ?
Les informations concernent des adresses sur Bitcoin, Ethereum et Tron. On ne sait toujours pas si les vols signalés sont liés.
CryptoSlate
WuBlockchain
Crypto News
TheBlock