Enquête de Ledger sur des pertes de cryptomonnaies
Ledger a annoncé vendredi matin qu’il menait une enquête suite à des rapports faisant état de dizaines de millions de dollars de cryptomonnaies drainés de ses portefeuilles matériels. La société a averti les utilisateurs de ne pas activer les appareils achetés auprès d’un revendeur particulier.
« Mon portefeuille Ledger vient d’être vidé de presque 100 000 USDT, » a écrit un utilisateur présumé sur Reddit. « La phrase de récupération était écrite à la main et conservée dans un coffre-fort. Je ne touche jamais à mon Ledger Stax. Le portefeuille Ledger était utilisé uniquement pour conserver des fonds, et je n’interagis avec rien d’autre qu’en recevant des fonds. »
Déclaration de Ledger et recommandations
Tôt vendredi, Ledger a publié une déclaration sur son compte de support officiel sur X, reconnaissant les pertes signalées et suggérant que l’attaque pourrait être localisée à des appareils vendus par un revendeur nommé CryptoBilis. « Ledger enquête sur des rapports de perte de fonds d’utilisateurs en Asie du Sud-Est qui ont acheté des produits auprès de ce revendeur, » a écrit la société.
« Par précaution, et en attendant les résultats de notre enquête, nous avons demandé à CryptoBilis de suspendre toutes les ventes et expéditions d’appareils Ledger. »
Analyse des pertes
Des enquêteurs on-chain ont signalé des fonds quittant des portefeuilles sur Bitcoin, Ethereum, Tron et d’autres blockchains. Des données compilées par un enquêteur connu sous le nom de Specter ont montré plus de 42 millions de dollars en ETH, 17,5 millions de dollars en BTC et 16,5 millions de dollars en USDT représentant les pertes à travers les portefeuilles, avec des pertes totales dépassant 86 millions de dollars vendredi matin.
Conseils aux utilisateurs
Ledger a mis en garde les utilisateurs contre l’activation de portefeuilles achetés auprès de ce revendeur particulier et a conseillé aux utilisateurs possédant des portefeuilles achetés auprès de cette entreprise de déplacer leurs fonds ailleurs. « Nous recommandons aux utilisateurs de Ledger qui ont acheté auprès de ce revendeur au cours des 90 derniers jours de ne pas initier la configuration si vous ne l’avez pas encore fait, » a déclaré la société. « Si vous avez configuré votre appareil Ledger, envisagez de déplacer vos actifs vers un nouveau signataire Ledger (avec une nouvelle phrase de récupération). Nous continuerons à informer les clients des mises à jour au fur et à mesure que l’enquête progresse. »
Réactions et inquiétudes
Les rapports ont alimenté une panique supplémentaire sur les réseaux sociaux, bien que certains experts du secteur aient averti qu’il n’y avait actuellement aucune preuve d’une vulnérabilité plus large à travers les appareils Ledger.
« D’après les informations jusqu’à présent, il semble que cela soit localisé à une attaque de la chaîne d’approvisionnement avec un fournisseur. Un petit nombre de personnes ont probablement acheté des Ledgers faux (ou altérés), » a déclaré le co-fondateur et ancien PDG de Binance, Changpeng Zhao, sur X. « Ledger est l’un des portefeuilles matériels les plus sécurisés et les plus anciens de l’industrie. Il a résisté à l’épreuve du temps. Mais ces choses arrivent. »
