Le fabricant de portefeuilles matériels Ledger, dont les appareils sont conçus pour conserver les clés privées des utilisateurs hors ligne, a confirmé qu'un appareil appartenant à l'un des utilisateurs touchés par les récentes pertes de cryptoactifs contenait un implant matériel non autorisé. Les pertes concernent des appareils Ledger achetés auprès d'un revendeur en Asie du Sud-Est.

Cette confirmation met l'accent sur les appareils eux-mêmes plutôt que sur les services en ligne de Ledger — la raison principale pour laquelle les utilisateurs choisissent des portefeuilles matériels en premier lieu, puisque les clés sont censées être générées et stockées hors ligne, à l'abri des menaces liées à Internet.

Dans une publication samedi sur X, Ledger a indiqué qu'il contactait les utilisateurs dans le cadre de son enquête en cours sur les incidents, dont l'enquêteur Specter estime qu'elles pourraient dépasser 86 millions de dollars sur Bitcoin, Ethereum et Tron.

Ledger a demandé à toute personne disposant d'informations pertinentes pour l'enquête de contacter son programme de prime de bug à l'adresse bounty@ledger.fr.

Par mesure de précaution, le revendeur CryptoBilis a confirmé dans la même publication qu'il avait suspendu la vente de tout son stock de portefeuilles matériels jusqu'à la conclusion de l'enquête. Ledger a déclaré être en communication active avec CryptoBilis concernant les prochaines étapes.

À lire aussi : Ledger enquête sur des pertes de fonds liées à un revendeur d'Asie du Sud-Est et alerte les utilisateurs

Ledger a conseillé aux clients ayant acheté un appareil auprès de ce revendeur de ne pas lancer la configuration s'ils ne l'ont pas encore fait. Ceux qui ont déjà configuré leur appareil devraient envisager de transférer leurs actifs vers un nouveau signataire Ledger, notamment en utilisant une nouvelle seed — la phrase de récupération à partir de laquelle les clés privées d'un portefeuille sont dérivées et qui contrôle donc l'accès à ses fonds.

Cointelegraph a rapporté vendredi que CryptoBilis était répertorié comme revendeur Ledger autorisé en Indonésie, en Malaisie et aux Philippines. Ledger n'a pas confirmé combien de clients pourraient être touchés ni la valeur totale des pertes signalées, laissant l'étendue finale de l'incident — et le total vérifié des pertes — parmi les détails clés encore à établir à mesure que l'enquête se poursuit.

Dans une déclaration à Cointelegraph, Ledger a déclaré que l'incident semblait isolé au revendeur concerné et à son marché. « L'infrastructure, les systèmes et les services de Ledger n'ont pas été compromis », a déclaré l'entreprise, ajoutant que son enquête se poursuivait.

Pour toute assistance ou question, les clients peuvent contacter Ledger via ses canaux de support officiels à l'adresse