Ledger enquête sur des signalements de vols dans le portefeuille CryptoBilis

Ledger enquête sur des signalements de vols de cryptomonnaies visant des clients ayant acheté des portefeuilles matériels auprès du revendeur CryptoBilis, basé en Asie du Sud-Est. Ledger a demandé au revendeur de suspendre les ventes et les expéditions, a averti les clients ayant acheté un appareil au cours des 90 derniers jours de ne pas le configurer et a conseillé à ceux qui l’avaient déjà activé de transférer leurs fonds vers un nouveau dispositif de signature Ledger avec une nouvelle phrase de récupération. Ledger affirme qu’aucun élément ne montre que son matériel ou son infrastructure ait été directement compromis et n’a confirmé ni le nombre de victimes ni le montant total des pertes. L’enquêteur on-chain Specter a suivi plus de 86 millions de dollars de fonds jusqu’à des adresses suspectes sur Bitcoin, Ethereum et TRON, dont environ 42 millions de dollars en ETH, 17,6 millions en BTC et 16,5 millions en USDT. Ces montants ne constituent pas une mesure vérifiée des pertes des clients, et les enquêteurs n’ont pas confirmé que toutes les affaires étaient liées. Le fondateur de Binance, Changpeng Zhao, a déclaré que l’incident semblait localisé et qu’il pourrait s’agir d’une attaque de la chaîne d’approvisionnement passant par un seul revendeur. Les enquêteurs n’ont pas établi si les appareils avaient été modifiés ou fournis avec des phrases de récupération compromises. Cette affaire met en évidence les risques liés à la chaîne d’approvisionnement des portefeuilles matériels, mais rien ne prouve actuellement qu’il y ait eu une compromission plus large de Ledger ou une attaque contre les réseaux Bitcoin, Ethereum ou TRON.
Neutral
Les rapports font état d’un éventuel problème de chaîne d’approvisionnement au niveau des revendeurs, et non d’une vulnérabilité ou d’une atteinte à la sécurité confirmée de Bitcoin, Ethereum ou TRON. Cette distinction limite les répercussions directes sur les cours du BTC, de l’ETH et du TRX. L’incident pourrait néanmoins entraîner à court terme une aversion au risque, des inquiétudes en matière de sécurité et des ventes de la part de certains détenteurs, en particulier si d’autres pertes ou des appareils compromis sont confirmés. Les 86 millions de dollars signalés correspondent aux fonds détenus sur des adresses suspectes, et non au montant total vérifié des pertes des victimes ; les enquêteurs n’ont par ailleurs pas établi de lien entre toutes les affaires. À long terme, cet événement pourrait renforcer la demande de pratiques de conservation sécurisées et d’un contrôle plus étroit de la distribution des portefeuilles matériels, mais il n’indique pas, à ce stade, de changement des fondamentaux des réseaux sous-jacents. L’impact sur le marché devrait donc rester limité, sauf si des éléments révèlent une exposition plus large ou des ventes prolongées.