Le changement de propriétaire de CryptoBilis suscite des inquiétudes concernant la chaîne d’approvisionnement de Ledger
CryptoBilis, un revendeur malaisien de portefeuilles matériels, a fait l’objet d’un examen après des informations selon lesquelles certains appareils Ledger qu’il distribuait auraient été physiquement modifiés par l’ajout d’implants conçus pour voler les phrases de récupération. Les registres de l’entreprise indiquaient qu’au 3 août, Jiaming détenait la totalité des parts de CryptoBilis. Un ancien cofondateur a déclaré que l’acquisition avait été finalisée en mars et que l’équipe d’origine avait transmis les accès opérationnels, administratifs et aux systèmes. Le changement de propriétaire n’a pas été associé à la manipulation présumée.
Ledger a demandé à CryptoBilis de suspendre les ventes et les expéditions en Malaisie, aux Philippines et en Indonésie pendant qu’elle enquête sur les pertes signalées par des clients. Arkham a suivi plus de 80 millions de dollars d’actifs qui auraient été retirés de portefeuilles liés aux appareils, en BTC, ETH et TRX. Ledger a conseillé aux clients ayant acheté un appareil auprès de CryptoBilis au cours des 90 derniers jours de ne pas configurer les unités qui n’ont pas encore été initialisées. Les utilisateurs qui en ont déjà utilisé un devraient transférer leurs fonds vers un portefeuille séparé doté d’une nouvelle phrase de récupération. L’affaire CryptoBilis met en lumière les risques liés à la chaîne d’approvisionnement des portefeuilles matériels, mais son impact plus large sur le marché reste incertain en l’absence de preuves d’une compromission plus étendue.
Neutral
L’incident constitue un grave problème de sécurité, mais les informations disponibles n’établissent aucun lien entre le changement de propriétaire de CryptoBilis et la manipulation des appareils. Elles n’indiquent pas non plus que les appareils Ledger aient été compromis à plus grande échelle. Les pertes signalées concernent des portefeuilles connectés à des appareils distribués par un seul revendeur, et non la preuve d’une défaillance au niveau du protocole affectant le BTC, l’ETH ou le TRX.
À court terme, ces informations pourraient inciter les utilisateurs de portefeuilles matériels à la prudence et exercer une légère pression à la vente si les traders interprètent l’incident comme un risque de conservation plus large. Les consignes de sécurité de Ledger et la suspension des ventes dans la région pourraient également renforcer les inquiétudes. À plus long terme, des preuves confirmées d’une atteinte plus vaste à la chaîne d’approvisionnement pourraient ébranler la confiance dans l’autoconservation et provoquer une aversion au risque à l’échelle du marché. Pour l’instant, toutefois, la portée limitée de l’incident et l’absence de lien établi avec le transfert de propriété rendent peu probable un effet direct et durable sur le cours des cryptomonnaies mentionnées.