La crise des portefeuilles Ledger
La crise des portefeuilles Ledger vient de prendre un nouveau tournant qui pourrait, en théorie, mener à des batailles dignes de films entre groupes criminels. En effet, des « grands patrons escrocs » auraient perdu des millions à cause de manipulateurs de portefeuilles matériels Ledger. Les analystes de la société d’analyse blockchain Chainalysis ont découvert que trois adresses attribuées à des escrocs de tâches avaient collectivement perdu 60 BTC (soit 4,9 millions de dollars) lorsque leurs portefeuilles Ledger ont été vidés lors de la récente attaque de la chaîne d’approvisionnement sur des portefeuilles matériels compromis.
« Le 22 septembre, la personne derrière l’escroquerie a déplacé les bénéfices vers trois adresses Ledger distinctes. Le 9 octobre, des voleurs ont vidé les trois portefeuilles, un transfert chacun vers le même portefeuille, » a déclaré la société, notant que ce dernier était signalé comme contenant des fonds volés.
Dans une chaîne d’événements que certains commentateurs en ligne ont qualifiée de « justice poétique », deux groupes de criminels ont maintenant apparemment perdu leur argent.
Les escroqueries et leurs conséquences
Tout d’abord, des individus sont tombés dans l’escroquerie de tâches, acceptant d’écrire de faux avis de vente pour de vrais articles en échange d’argent. Les escrocs ont ensuite demandé à ces « évaluateurs » d’ajouter leur propre argent à leurs soldes « négatifs » pour être payés, envoyant ainsi leurs fonds directement à l’adresse des escrocs. Ironiquement, ces escrocs ont maintenant perdu ces fonds.
Pendant ce temps, Taylor Monahan, experte en sécurité chez le portefeuille crypto MetaMask, avait précédemment averti que « quelques-unes des victimes » de la crise Ledger étaient des « mères très louches ». « LOL, imaginez être un hacker super intelligent de la chaîne d’approvisionnement matérielle et réaliser que vous venez de voler les grands patrons escrocs de tâches, » a-t-elle déclaré en réaction à la nouvelle du vol du portefeuille d’escroquerie.
Les implications de l’attaque
Il n’est pas clair si ces « victimes » apparemment « louches » ont des plans de vendetta contre les manipulateurs de portefeuilles Ledger ou les moyens de mettre en œuvre de tels plans. Ledger lui-même affirme qu’un « groupe criminel hautement organisé » a mené l’attaque contre ses utilisateurs de dispositifs. Ce groupe aurait également été bien financé avant l’attaque. Selon la société, les criminels « ont dépensé des millions » pour orchestrer cette attaque.
Comme l’a rapporté Bitcoin.com News, Cryptobilis, la société qui a vendu les portefeuilles Ledger affectés par l’exploitation, avait été acquise par une partie non divulguée plus tôt cette année. « Nous travaillons avec les forces de l’ordre et la communauté de la sécurité pour suivre les fonds et démanteler l’infrastructure des attaquants, » a déclaré Ledger. Le 15 octobre, la société a également annoncé avoir vérifié son propre stock en « vérifiant un grand nombre d’échantillons, et n’a trouvé aucune unité compromise. »
Vers l’avenir des portefeuilles matériels
Malgré la crise en cours et les rapports non vérifiés de pertes d’actifs crypto de 93 millions de dollars parmi les utilisateurs du portefeuille matériel, Ledger a dévoilé son prochain appareil Android à 849 $, nommé Atom, le 15 octobre. Alors que les fabricants de portefeuilles matériels Bitcoin et crypto ainsi que les utilisateurs font face à des défis de sécurité croissants, les conséquences pourraient conduire à des appareils plus chers…
