Ledger met en garde les acheteurs de CryptoBilis après une falsification de portefeuilles
Ledger a averti les clients ayant acheté des portefeuilles matériels auprès du revendeur d’Asie du Sud-Est CryptoBilis de cesser de les utiliser. Les cas confirmés concernent des appareils vendus par CryptoBilis, et les enquêteurs associent l’incident à des pertes estimées entre 86 et 93 millions de dollars sur des centaines de portefeuilles. Les portefeuilles Bitcoin, Ethereum et TRON ont été touchés, mais le montant définitif des pertes et le nombre d’appareils compromis restent incertains.
Les enquêteurs, notamment SlowMist, soupçonnent un module matériel non autorisé d’avoir capturé les phrases de récupération lors de la configuration. Ledger a confirmé qu’au moins un appareil touché contenait un microcontrôleur non autorisé compatible LTE et eSIM ; les modèles suspectés comprennent le Nano X et le Flex. CryptoBilis, qui exerce ses activités en Indonésie, en Malaisie et aux Philippines, a suspendu la vente de portefeuilles matériels. Ledger affirme que ses propres systèmes et ses canaux officiels de vente directe n’ont pas été touchés et qu’elle travaille avec les autorités chargées de l’application de la loi.
Ledger conseille aux clients qui possèdent des appareils inutilisés de ne pas les initialiser. Toute personne ayant déjà configuré ou utilisé un appareil CryptoBilis devrait transférer ses fonds vers un nouveau portefeuille sur un appareil acheté par un canal officiel, en utilisant une nouvelle phrase de récupération générée. Les utilisateurs ne doivent jamais communiquer leur phrase de récupération de 24 mots, y compris en réponse à des appels ou messages non sollicités.
Neutral
L’incident est grave pour les détenteurs de portefeuilles concernés, mais son impact direct sur le cours du BTC, de l’ETH et du TRX devrait être limité. Les pertes signalées proviennent d’appareils de portefeuilles matériels compromis, vendus par l’intermédiaire d’un revendeur, et non d’une faiblesse des blockchains sous-jacentes ni d’une défaillance de l’infrastructure de vente officielle de Ledger. Une vague de ventes généralisée et durable des trois actifs est donc moins probable, même si les gros titres et les inquiétudes concernant la sécurité des portefeuilles pourraient provoquer une volatilité à court terme ou inciter certains traders à réduire leur exposition au risque.
À court terme, les pertes estimées entre 86 et 93 millions de dollars et l’incertitude quant au nombre d’appareils compromis pourraient peser sur le sentiment du marché, surtout si d’autres victimes ou pertes sont recensées. Les actifs concernés pourraient également subir une pression vendeuse temporaire si les utilisateurs touchés transfèrent leurs fonds ou liquident leurs avoirs, mais les résumés ne permettent pas d’établir que de telles ventes ont eu lieu. À plus long terme, cet événement pourrait renforcer la surveillance des chaînes d’approvisionnement des portefeuilles matériels et encourager les utilisateurs à adopter des pratiques plus sûres pour leurs achats et la gestion de leurs phrases de récupération. À moins que l’enquête ne révèle une compromission plus vaste ou une contagion plus générale du marché, cet incident ne constitue pas, à lui seul, un signal clair quant à l’orientation des cours du BTC, de l’ETH ou du TRX.