Ledger : un implant matériel découvert dans un portefeuille crypto vendu par un revendeur officiel, environ 90 millions de dollars volés
Des centaines d'utilisateurs en Asie du Sud-Est ont vu leurs cryptomonnaies disparaître. En cause : des portefeuilles Ledger achetés chez CryptoBilis, un revendeur listé par la marque.
À lire aussi : Comment fonctionnait l’implant et que faire si vous êtes concerné.
Le scénario cauchemar des détenteurs de cryptomonnaies est devenu réalité. Ledger, le fabricant français de portefeuilles matériels, a confirmé qu’au moins un appareil appartenant à une victime contenait un implant matériel non autorisé, signe d’une altération physique dans la chaîne d’approvisionnement.
Environ 90 millions de dollars envolés
Selon les chercheurs qui analysent les transactions sur la blockchain, les pertes atteindraient environ 90 millions de dollars (les estimations vont de 70 à 93 millions). Des centaines d’adresses ont été vidées sur les réseaux Bitcoin, Ethereum et Tron. Les victimes sont surtout des acheteurs en Indonésie, en Malaisie et aux Philippines.
Un revendeur pourtant officiel
Point commun des appareils compromis : ils ont été achetés chez CryptoBilis, un revendeur basé à Kuala Lumpur, qui figurait dans l’annuaire officiel des revendeurs Ledger pour ces trois pays et vendait des appareils présentés comme « authentiques et scellés ».
Selon les registres d’entreprises, CryptoBilis a changé de propriétaire cette année. Aucune preuve publique ne relie toutefois ce changement aux appareils piégés.
Ledger a demandé au revendeur de suspendre toutes ses ventes et expéditions pendant l’enquête. Le fabricant affirme que ses propres systèmes et les appareils vendus directement par Ledger ne semblent pas concernés.
Si vous avez un portefeuille matériel
- Si vous avez acheté chez CryptoBilis ces trois derniers mois : ne configurez pas l’appareil. S’il est déjà utilisé, transférez vos fonds vers un nouvel appareil, avec une nouvelle phrase de récupération.
- De manière générale, achetez vos portefeuilles directement auprès du fabricant ou chez un revendeur de grande confiance, et méfiez-vous des emballages abîmés ou des phrases de récupération « déjà fournies » : un appareil légitime en génère toujours une nouvelle.