Ledger a annoncé vendredi matin qu'elle menait une enquête suite à des signalements faisant état du détournement de cryptomonnaies d'une valeur de plusieurs dizaines de millions de dollars à partir de ses portefeuilles matériels, et a mis en garde les utilisateurs contre l'activation d'appareils achetés auprès d'un revendeur en particulier.
Ledger enquête sur des portefeuilles cryptos vidés, pertes estimées à 86 M$
ÉCRIT PAR
PARTAGER
Points clés
- Des utilisateurs de Ledger affirment que des fonds ont été détournés de leurs portefeuilles, ce qui a suscité une réaction de la part du fabricant de portefeuilles matériels.
- La société a déclaré enquêter sur des signalements liés à des portefeuilles achetés auprès d’un revendeur spécifique d’Asie du Sud-Est.
- Un enquêteur spécialisé dans l'analyse on-chain a estimé le montant total des pertes connues à plus de 86 millions de dollars sur l'ensemble des chaînes vendredi matin.
Les réseaux sociaux ont été inondés de messages d’utilisateurs de Ledger affirmant que des fonds avaient été détournés de leurs portefeuilles, alors même qu’ils déclaraient avoir protégé leur portefeuille et leur phrase de récupération et n’avoir signé aucune transaction autorisant le transfert de fonds.
« Mon portefeuille Ledger vient d’être vidé de près de 100 000 USDT », a écrit un utilisateur présumé sur Reddit. « Ma phrase de récupération [was] était écrite à la main et conservée dans un coffre-fort. Je ne touche jamais à mon Ledger Stax. Le portefeuille Ledger me servait uniquement à conserver des fonds, et je ne l’utilise que pour recevoir des fonds. »
Tôt vendredi matin, Ledger a publié une déclaration sur son compte officiel d’assistance sur X, reconnaissant les pertes signalées et suggérant que l’attaque pourrait être limitée aux appareils vendus par un revendeur particulier.
« Ledger enquête actuellement sur des signalements de pertes de fonds concernant des utilisateurs d’Asie du Sud-Est ayant acheté des produits auprès d’un revendeur nommé CryptoBillis », a écrit la société. « Par mesure de précaution, et dans l’attente des résultats de notre enquête, nous avons demandé à CryptoBillis de suspendre toutes les ventes et expéditions d’appareils Ledger. »
Les pertes présumées liées à Ledger s’accumulent
Des enquêteurs spécialisés dans l’analyse on-chain ont mis en évidence des sorties de fonds provenant de portefeuilles sur les blockchains Bitcoin, Ethereum, Tron et d’autres. Les données compilées par un enquêteur connu sous le nom de Specter ont montré que plus de 42 millions de dollars en ETH, 17,5 millions de dollars en BTC et 16,5 millions de dollars en USDT constituaient l’essentiel des pertes subies par les portefeuilles, le montant total des pertes s’élevant à plus de 86 millions de dollars vendredi matin.
Ledger a mis en garde les utilisateurs contre l’activation des portefeuilles achetés auprès de ce revendeur en particulier, et a conseillé aux utilisateurs possédant des portefeuilles achetés auprès de cette société de transférer leurs fonds ailleurs.
« Nous recommandons aux utilisateurs de Ledger ayant effectué un achat auprès de ce revendeur au cours des 90 derniers jours de ne pas lancer la configuration s’ils ne l’ont pas encore fait », a déclaré l’entreprise. « Si vous avez configuré votre appareil Ledger, envisagez de transférer vos actifs vers un nouveau signataire Ledger (avec une nouvelle phrase de récupération). Nous continuerons à tenir nos clients informés des dernières évolutions au fur et à mesure que l’enquête progresse. » Ces informations ont attisé la panique sur les réseaux sociaux, bien que certains experts du secteur aient souligné qu’il n’existe actuellement aucune preuve d’une vulnérabilité plus généralisée touchant l’ensemble des appareils Ledger. « D’après les informations dont nous disposons à ce jour, il semble s’agir d’une attaque ciblée sur la chaîne d’approvisionnement d’un seul fournisseur. Un petit nombre de personnes a probablement acheté des Ledger contrefaits (ou altérés) », a déclaré Changpeng Zhao, cofondateur et ancien PDG de Binance, sur X. « Ledger est l’un des portefeuilles matériels les plus sécurisés et les plus anciens du secteur. Il a résisté à l’épreuve du temps. Mais ce genre de choses arrive. »
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
