Une alerte au phishing usurpant l’identité de Ledger émerge en pleine enquête sur un vol de 86 millions de dollars
Un faux site web et une fausse application Ledger apparaissent en bonne place dans les résultats de recherche Google et tentent d’inciter les utilisateurs à saisir leur phrase de récupération de portefeuille de 24 mots. Le chercheur en sécurité Cyber Scrilla a mis en garde contre ce site. Les affirmations selon lesquelles il aurait enregistré plus d’un million de visites en 30 jours ne sont pas vérifiées ; un chiffre similaire figurant dans les recherches de l’entreprise de cybersécurité Zscaler concernait Google, et non le site d’hameçonnage. Zscaler a également documenté des fausses annonces Google distinctes qui redirigeaient les utilisateurs de Ledger vers des pages visant à voler leurs phrases de récupération.
Par ailleurs, Ledger enquête sur un vol présumé de cryptomonnaies lié à des appareils vendus par le revendeur sud-est asiatique CryptoBilis. Des chercheurs ont estimé les pertes à plus de 86 millions de dollars, mais Ledger n’a confirmé ni ce montant ni le nombre de portefeuilles touchés. Rien ne prouve que le vol présumé soit lié au site d’hameçonnage ou aux annonces. Ledger recommande aux utilisateurs de ne jamais saisir leur phrase de récupération sur un site web ni dans une application téléchargée. Ces mises en garde soulignent les risques persistants pour la sécurité des portefeuilles, mais aucun nombre vérifié de victimes ni aucune perte confirmée n’ont été signalés pour le site récemment découvert.
Neutral
Les rapports ne désignent aucune cryptomonnaie précise dont le cours serait directement affecté, et Ledger ne possède pas de jeton couramment échangé. À court terme, les avertissements concernant le hameçonnage et l’enquête toujours en cours sur le vol pourraient renforcer les inquiétudes des traders quant à la sécurité des portefeuilles et inciter certains utilisateurs à transférer leurs fonds ou à revoir leurs pratiques de conservation. De telles réactions pourraient accroître la volatilité de certains actifs si des pertes crédibles étaient confirmées, mais aucun effet direct sur les cours n’est établi ici. À plus long terme, cette affaire pourrait renforcer la demande en faveur d’une meilleure sécurité et de pratiques d’autoconservation. Toutefois, l’allégation non vérifiée concernant une visite, les chiffres du vol non confirmés et l’absence de preuves reliant les incidents limitent son importance pour le marché. L’impact direct attendu sur le cours d’une cryptomonnaie particulière est donc neutre.