Le fabricant de portefeuilles matériels Ledger enquête sur des signalements de pertes de cryptomonnaies impliquant des appareils achetés auprès d'un revendeur d'Asie du Sud-Est, et avertit les clients concernés d'envisager de transférer leurs actifs vers de nouveaux portefeuilles pendant que l'enquête se poursuit.

Dans un communiqué publié sur X, Ledger a indiqué avoir demandé au revendeur CryptoBilis de suspendre les ventes et expéditions de ses appareils par précaution. Les clients ayant acheté des appareils auprès de ce revendeau au cours des 90 derniers jours ont été invités à ne pas les configurer, tandis que ceux qui l'avaient déjà fait ont été priés d'envisager de transférer leurs actifs vers un nouveau signataire Ledger avec une phrase de récupération nouvellement générée. Les phrases de récupération — les séquences de mots qui restaurent l'accès à un portefeuille — permettent à quiconque les détient de recréer le portefeuille ailleurs, c'est pourquoi les recommandations portaient sur la génération d'une nouvelle phrase plutôt que la conservation de l'originale.

CryptoBilis figure parmi les revendeurs Ledger agréés en Indonésie, en Malaisie et aux Philippines, selon Ledger Support.

Les portefeuilles matériels sont conçus pour garder hors ligne les clés privées qui contrôlent les avoirs en cryptomonnaies, et leur sécurité dépend du fait que les appareils parviennent aux utilisateurs sans avoir été altérés — l'une des raisons pour lesquelles l'intégrité des canaux de vente tiers est devenue un axe de l'enquête.

Ledger n'a pas révélé combien de clients pourraient être touchés ni le montant des pertes signalées. La société n'a pas non plus identifié la cause des incidents ni confirmé si les appareils avaient été compromis.

Des chercheurs on-chain signalent des vols présumés

Parallèlement, des chercheurs on-chain ont signalé des vols de cryptomonnaies présumés impliquant des adresses sur plusieurs blockchains. Le chercheur tanuki42 a identifié huit adresses de portefeuilles prétendument liées à des pertes de plus de 72 millions de dollars, tandis que l'enquêteur Specter a estimé les pertes à plus de 86 millions de dollars sur Bitcoin, Ethereum et Tron.

Ledger n'a confirmé aucune de ces estimations, et l'ampleur d'un éventuel lien avec l'enquête sur CryptoBilis reste incertaine.

L'organisation de sécurité cryptograph Security Alliance (SEAL) a relayé les conclusions de tanuki42 sur X, exhortant toute personne dont les fonds ont été transférés vers les adresses identifiées à contacter son équipe d'intervention en cas d'incident. L'organisation n'a fourni aucune estimation indépendante des pertes ni identifié de cause aux vols présumés. Les mouvements sur les blockchains publiques laissant des traces permanentes et vérifiables, les signalements de victimes et la surveillance des adresses sont les moyens par lesquels les équipes de sécurité établissent généralement l'ampleur et le flux de vols de ce type.

Ledger affirme que ses systèmes n'ont pas été compromis

Dans un communiqué à Cointelegraph, Ledger a déclaré que l'incident semblait isolé au revendeur et au marché concerné, ajoutant n'avoir reçu aucun signalement impliquant des appareils achetés directement auprès de la société.

« L'infrastructure, les systèmes et les services de Ledger n'ont pas été compromis », a déclaré la société, précisant que son enquête se poursuit.

Interrogé sur la confirmation d'un lien entre les vidages de portefeuilles et les appareils Ledger achetés auprès de CryptoBilis, tanuki42 a ensuite déclaré à Cointelegraph :

Pas avec certitude, mais je ne connais aucun signalement de victime qui n'implique pas ce revendeur. Il y a désormais suffisamment de signalements de victimes pour être certain qu'il ne s'agit pas d'une coïncidence.

CZ appelle à des efforts de récupération à l'échelle de l'industrie

Vendredi après-midi, le compte d'analyse on-chain Onchain Lens a rapporté que des portefeuilles prétendument liés aux vols présumés avaient transféré environ 270 000 dollars en USDT et TRX vers Binance. La majeure partie des fonds a ensuite été transférée vers un portefeuille hot wallet de Binance, selon le compte.

Le cofondateur de Binance, Changpeng Zhao, s'est exprimé sur l'incident, suggérant que des appareils Ledger contrefaits ou altérés auraient pu être impliqués dans une attaque via la chaîne d'approvisionnement.

« J'attends et je sais que tous les acteurs de l'écosystème BNB (et toute l'industrie) aideront à tracer et à récupérer les fonds », a écrit Zhao sur X.

Que Ledger identifie une cause, que les estimations de pertes des chercheurs soient confirmées et que les fonds acheminés vers Binance puissent être récupérés demeurent les principales questions en suspens.