Ledger enquête sur des rapports de pertes de cryptomonnaies touchant des clients d'Asie du Sud-Est ayant acheté des portefeuilles matériels auprès du revendeur CryptoBilis. La société a demandé au revendeur de suspendre les ventes et les expéditions pendant que les enquêteurs examinent les incidents. Un enquêteur on-chain estime que les vols suspectés concernant Bitcoin, Ethereum et Tron dépassent 86 millions de dollars, bien que le total reste non confirmé.

Cet épisode a suscité des inquiétudes concernant la sécurité des portefeuilles matériels et les risques liés aux appareils compromis. Ledger n'a pas confirmé comment les pertes signalées se sont produites, combien de clients ont été touchés, ni si les produits du revendeur ont été falsifiés avant de parvenir aux acheteurs. L'accent mis sur le revendeur est important car les portefeuilles matériels parviennent couramment aux acheteurs par des canaux tiers en plus des ventes directes du fabricant, et toute question de falsification se concentre sur l'intervalle entre la fabrication et la livraison, période sur laquelle les acheteurs individuels ont peu de visibilité. Les clients ayant acheté des appareils via CryptoBilis au cours des 90 derniers jours font face à une incertitude particulière à mesure que l'enquête se poursuit.

Ledger lance un avertissement urgent aux acheteurs récents

Ledger a annoncé ses mesures de précaution le 9 octobre, demandant à CryptoBilis de suspendre toutes les ventes et expéditions jusqu'à ce que la société termine son enquête.

La société a également conseillé aux acheteurs récents n'ayant pas encore activé leur appareil de reporter la configuration. Les clients ayant déjà configuré leur portefeuille devraient envisager de transférer leur cryptomonnaie vers un nouveau signataire Ledger en utilisant une phrase de récupération fraîchement générée.

Une phrase de récupération est une séquence de mots qui restaure l'accès à un portefeuille de cryptomonnaie ; quiconque obtient cette phrase peut accéder aux fonds qu'elle contrôle. Cette recommandation vise à réduire l'exposition potentielle pendant que les enquêteurs déterminent si les incidents signalés partagent une cause commune. Ledger n'a toutefois pas établi de lien direct entre chaque perte signalée et un appareil acheté auprès de CryptoBilis.

Les enquêteurs on-chain traquent des millions de pertes suspectées

L'enquêteur blockchain Specter a estimé que plus de 86 millions de dollars en cryptomonnaies auraient pu être volés depuis des portefeuilles sur Bitcoin, Ethereum et Tron. L'enquêteur a retracé les transactions impliquant des adresses de vol suspectées après que des rapports de fonds manquants ont circulé en ligne.

Un autre enquêteur, opérant sous le nom de tanuki42, avait auparavant estimé les pertes à plus de 72 millions de dollars. Les chercheurs n'ont pas confirmé de manière indante le montant global ni établi si les deux estimations couvrent les mêmes transactions.

Une attaque potentielle de la chaîne d'approvisionnement est apparue comme une explication possible. Une telle attaque pourrait impliquer que des appareils soient altérés avant de parvenir aux clients, exposant potentiellement leurs propriétaires à un accès non autorisé. Cette distinction est importante car une compromission introduite avant l'achat échapperait au contrôle de l'acheteur, quelle que soit la rigueur avec laquelle la phrase de récupération a été protégée ensuite. Néanmoins, les enquêteurs n'ont pas confirmé qu'une falsification du matériel a eu lieu.

L'affaire met en lumière les défis de sécurité auxquels fait face l'industrie des cryptomonnaies, où les utilisateurs individuels portent souvent la responsabilité de protéger leurs propres actifs. Les portefeuilles matériels conservent généralement les clés privées hors ligne, mais cette protection dépend d'une initialisation sécurisée de l'appareil et de la sauvegarde des phrases de récupération.

L'enquête de Ledger est toujours en cours. La société n'a pas confirmé le montant total des pertes financières ni identifié le mécanisme derrière les vols signalés. Les développements à suivre incluent la question de savoir si les enquêteurs s'accordent sur un total confirmé des pertes, si les incidents signalés sont liés à une cause commune, et si et quand CryptoBilis reprendra les ventes et expéditions. Les conclusions pourraient avoir des implications plus larges pour la distribution des portefeuilles matériels et la confiance des clients dans l'auto-conservation des cryptomonnaies.

Source principale : CoinDesk