Un vol au moyen d’un implant dans un appareil Ledger révèle 4,8 millions de dollars en bitcoins
Le vol d’un appareil Ledger contenant un implant matériel a mis en évidence les risques de sécurité auxquels sont exposés les utilisateurs de portefeuilles matériels. Plus de 60 BTC, d’une valeur d’environ 4,8 millions de dollars, ont été dérobés à un opérateur d’arnaque aux tâches. Celui-ci avait transféré les fonds vers trois adresses Ledger le 22 septembre. Le 9 octobre, les trois adresses ont été vidées lors de transferts distincts vers un même portefeuille, associé à des fonds volés.
Ledger a indiqué que les pertes confirmées dans l’incident plus large étaient liées à des appareils de signature vendus par CryptoBilis, un revendeur d’Asie du Sud-Est. Un implant matériel non autorisé découvert dans l’appareil d’une victime pouvait récupérer la phrase de récupération de 24 mots lors de la configuration et la transmettre par LTE. L’analyste on-chain Specter a estimé que le vol plus vaste lié à CryptoBilis dépassait 86 millions de dollars en Bitcoin, Ethereum et TRON. Ledger a conseillé aux clients ayant configuré un appareil CryptoBilis de transférer leurs actifs vers un nouvel appareil avec une nouvelle phrase de récupération.
L’arnaque consistait à rémunérer des personnes pour publier de fausses annonces de vente et de faux avis sur des produits légitimes, puis à leur réclamer des dépôts après leur avoir montré un solde négatif. La Commission fédérale du commerce des États-Unis a déclaré que les arnaques aux tâches représentaient près de 40 % des signalements d’arnaques à l’emploi en 2024. Les pertes en cryptomonnaies signalées dans le cadre d’arnaques à l’emploi ont atteint 41 millions de dollars au premier semestre de cette année-là. Le vol lié à l’implant Ledger souligne les risques concernant la sécurité des portefeuilles et les arnaques, mais les pertes divulguées ne suffisent pas à indiquer des ventes massives de Bitcoin ou une liquidation généralisée du marché.
Neutral
Ce vol est important pour les utilisateurs concernés et pourrait susciter à court terme des inquiétudes quant à la sécurité des portefeuilles matériels, en particulier chez les clients qui ont utilisé des appareils provenant du revendeur impliqué. Toutefois, les transferts signalés concernent des fonds volés et ne démontrent ni une vente massive de BTC ni l’existence d’une vulnérabilité touchant les appareils Ledger de manière générale. Cet événement ne constitue donc pas un signal direct clair pour le cours du Bitcoin. À court terme, les préoccupations liées à la sécurité pourraient accroître la prudence et la volatilité, mais la perte divulguée à elle seule ne devrait guère modifier de façon significative l’offre ou la demande de Bitcoin à l’échelle du marché. Les effets à plus long terme dépendront de nouveaux éléments, des mouvements d’actifs des clients et de toute incidence plus générale sur la confiance dans l’autodétention. En l’absence de telles évolutions, il est préférable de considérer l’effet sur le cours comme neutre.