La crise autour des portefeuilles Ledger vient de prendre un nouveau tournant qui pourrait, en théorie, déboucher sur des affrontements dignes d’un film entre groupes criminels, alors que les « grands patrons des escrocs » auraient perdu des millions aux mains de pirates s’attaquant aux portefeuilles matériels Ledger.
Les voleurs de portefeuilles numériques risquent de voler des criminels
ÉCRIT PAR
PARTAGER
Points clés
- Chainalysis a établi un lien entre trois adresses attribuées à des escrocs spécialisés dans les « tâches » et des pertes s'élevant à 60 BTC.
- Les voleurs auraient vidé trois adresses Ledger au cours de virements distincts vers le même portefeuille.
- Ledger a accusé un groupe criminel très organisé d’avoir piraté ces portefeuilles matériels.
Les analystes de la société d’analyse de blockchain Chainalysis ont découvert que trois adresses attribuées à des escrocs spécialisés dans les « tâches » ont perdu au total 60 BTC (4,9 millions de dollars) lorsque leurs portefeuilles Ledger ont été vidés dans le cadre de la récente attaque de la chaîne d’approvisionnement visant des portefeuilles matériels compromis.
« Le 22 septembre, l’auteur de l’arnaque a transféré le butin vers trois adresses Ledger distinctes. Le 9 octobre, les voleurs ont vidé les trois. Un virement par adresse, vers le même portefeuille », a déclaré la société, précisant que ce portefeuille contenait, selon les informations disponibles, des fonds volés.
Une chaîne de « justice poétique »
Au cours d’une succession d’événements que certains internautes ont qualifiée de « justice poétique », deux groupes de criminels semblent désormais avoir perdu leur argent. Tout d’abord, des personnes sont tombées dans le piège d’une arnaque à la « tâche », acceptant de rédiger de faux avis sur des produits réels en échange d’argent. Les escrocs ont ensuite demandé à ces « évaluateurs » d’ajouter leur propre argent à leur solde « négatif » pour être payés, ce qui a eu pour effet d’envoyer directement leurs fonds vers l’adresse des escrocs. Aujourd’hui, ce sont les escrocs eux-mêmes qui ont perdu ces fonds.
Par ailleurs, Taylor Monahan, experte en sécurité chez MetaMask, un portefeuille crypto, avait précédemment averti que « certaines des victimes » de la crise de Ledger étaient « des enfoirés super louches ».
« MDR, imaginez-vous être un hacker super malin spécialisé dans la chaîne d’approvisionnement matérielle et réaliser que vous venez de voler les gros bonnets de l’arnaque aux tâches », a-t-elle déclaré en réaction à l’annonce du vol de portefeuilles lié à cette arnaque.
Un « groupe criminel très bien organisé »
On ignore si ces « victimes » apparentes « super louches » ont l’intention de se venger des pirates du portefeuille Ledger ou s’ils disposent des moyens de mener à bien de tels projets. Ledger affirme quant à lui qu’un « groupe criminel hautement organisé » a mené l’attaque contre les utilisateurs de ses appareils. Ce groupe disposait peut-être également de moyens financiers importants avant l’attaque. Selon l’entreprise, les criminels ont « dépensé des millions » pour mener cette attaque. Comme l’a rapporté Bitcoin.com News, Cryptobilis, la société qui vendait les portefeuilles Ledger touchés par cette faille, avait été rachetée par une entité non divulguée plus tôt cette année.
« Nous collaborons avec les forces de l’ordre et la communauté de la sécurité pour retracer les flux financiers et démanteler l’infrastructure des attaquants », a déclaré Ledger. Le 15 octobre, l’entreprise a également indiqué avoir vérifié son propre stock en « contrôlant un grand nombre d’échantillons, et n’avoir trouvé aucun appareil compromis ».
Malgré la crise actuelle et les informations non vérifiées faisant état de 93 millions de dollars de pertes en crypto-actifs parmi les utilisateurs du portefeuille matériel, Ledger a dévoilé le 15 octobre son prochain appareil Android, Atom, au prix de 849 dollars.
Les préoccupations liées à la sécurité des registres pourraient favoriser l'adoption des solutions multisignatures multi-fournisseurs, les ventes de portefeuilles matériels et la demande de solutions de conservation plus sûres pour les bitcoins.
Lire: Ledger : qui paie, qui en profite, l'adoption multisignature grimpe
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
