Le fondateur et PDG d'Ethena, Guy Young, a déclaré que les importants transferts on-chain réalisés par un investisseur majeur au cours des 48 dernières heures constituaient une mesure défensive liée à la récente inquiétude autour des portefeuilles matériels Ledger, et non un signe que le détenteur se délestait de ses tokens.

Young a fait ces déclarations dans une publication sur X, après que des détenteurs d'ENA ayant remarqué cette activité ont craint qu'une baleine ne quitte le marché.

Ce que Young a déclaré

Dans sa publication X, Young a confirmé que ces mouvements étaient « une précaution de sécurité liée aux récentes inquiétudes concernant les portefeuilles matériels, et non des pièces déplacées pour être vendues ».

Les utilisateurs avaient lancé l'alerte après qu'un portefeuille majeur a déplacé des tokens. Lorsque ce type de nouvelles circule, les utilisateurs supposent souvent qu'une faille de sécurité ou une vente coordonnée est en cours, et les réactions qui en découlent pourraient faire s'effondrer le token lui-même. Young est intervenu pour apaiser les esprits, indiquant que les transferts étaient préventifs et que l'investisseur ne vendait pas.

Ethena avait déjà fait l'objet d'un examen attentif lorsque de gros détenteurs avaient transféré des tokens vers des plateformes d'échange.

L'inquiétude autour des portefeuilles matériels à l'origine de ces mouvements

Les préoccupations évoquées par Young dans sa publication sont liées à l'enquête en cours ouverte par Ledger le 9 octobre concernant des fonds drainés sur ses appareils vendus par CryptoBilis, un revendeur basé en Asie du Sud-Est. Ledger a ensuite indiqué que la cause était une puce clandestine dissimulée dans certaines unités vendues par CryptoBilis.

Ce composant a lu la phrase de récupération de 24 mots d'un utilisateur sur l'écran de l'appareil lors de la configuration et l'a transmise à un attaquant via un réseau mobile LTE à l'aide d'une eSIM. L'attaque est qualifiée d'attaque physique de la chaîne d'approvisionnement — une catégorie de faille dans laquelle la manipulation s'introduit par le circuit de distribution plutôt que par les systèmes du fournisseur lui-même. Ledger a déclaré n'avoir aucune indication que son infrastructure, ses systèmes, ses services ou son canal de vente directe aient été compromis.

Cryptopolitan a rapporté que des chercheurs on-chain estimaient les pertes entre 84,2 et 93,2 millions de dollars sur plus de 300 portefeuilles, Tether ayant gelé 10 millions de dollars en USDT liés aux vols. Ledger n'a pas confirmé le nombre de victimes ni le montant total.

Les répercussions de cet incident se sont propagées dans tout le secteur. Le fabricant de portefeuilles matériels Trezor supprime son réseau de revendeurs agréés et a informé ses partenaires leur statut prendrait fin au 1er janvier 2027. Trezor a déclaré n'avoir trouvé aucune preuve que ses propres appareils aient été compromis. CryptoBilis a interrompu la vente de toutes les marques qu'il distribuait, et MediaMarkt Saturn, revendeur de matériel Ledger en Allemagne, a cessé de vendre ces appareils par précaution à la suite de cette faille de la chaîne d'approvisionnement.

Pourquoi un investisseur réorganiserait-il ses avoirs maintenant

Ledger a exhorté ses utilisateurs à transférer leurs pièces vers un nouveau signataire. L'entreprise a également conseillé à toute personne ayant acheté un portefeuille matériel auprès de CryptoBilis au cours des 90 derniers jours de ne pas toucher aux appareils inutilisés, et a demandé à ceux qui les utilisent déjà de transférer leurs actifs vers un nouvel appareil avec une phrase de récupération nouvellement générée.

Ce conseil correspond à ce que Young a décrit comme les actions de l'investisseur. La rotation vers un nouveau signataire signifie le déplacement des fonds vers de nouvelles adresses, et comme ces mouvements sont publiquement visibles on-chain, une précaution peut ressembler à une liquidation avant que l'intention derrière ne soit connue. Selon le PDG, les transferts constituaient une rotation de fonds par mesure de sécurité plutôt qu'une liquidation. Aucune autre information contestant les déclarations de Young n'a émergé à ce jour, ce qui signifie que les utilisateurs devront prendre ses mots pour acquis et surveiller les mouvements on-chain de l'investisseur dans les jours à venir — ainsi que toute mise à jour de l'enquête toujours ouverte de Ledger.

Ethena n'a pas nommé l'investisseur ni divulgué le montant des transferts. L'entreprise exploite le protocole de dollar synthétique derrière l'USDe, l'ENA servant de token associé.