Une attaque contre Ledger liée au vol de cryptomonnaies pouvant atteindre 94,5 millions de dollars
Selon des sociétés d’analyse de la blockchain, une attaque présumée de la chaîne d’approvisionnement de Ledger, liée au revendeur agréé CryptoBilis, aurait pu entraîner jusqu’à 94,5 millions de dollars de pertes dans des centaines de portefeuilles. Les premières estimations faisaient état d’environ 93 millions de dollars perdus dans près de 98 portefeuilles ; Ledger n’a pas confirmé ces chiffres. Ledger a indiqué qu’au moins un appareil touché contenait du matériel non autorisé, sans toutefois confirmer comment les phrases de récupération ou les fonds ont été compromis. Des chercheurs ont évoqué la possibilité qu’un module caché ait capturé les phrases de récupération ; l’hameçonnage et l’utilisation de phrases générées à l’avance ont également été avancés.
Ledger a conseillé à ses clients de ne pas initialiser les appareils inutilisés achetés auprès de CryptoBilis. Ceux qui ont initialisé des appareils potentiellement touchés devraient transférer leurs actifs vers un nouveau portefeuille à l’aide d’une nouvelle phrase de récupération. Tether a gelé 10 millions de dollars en USDT liés au vol, et les enquêteurs suivent la trace des fonds restants. Certains actifs auraient été échangés contre de l’USDD, tandis qu’une partie des ETH serait passée par Tornado Cash. L’attaque contre Ledger met en évidence les risques liés aux circuits de distribution des portefeuilles matériels et pourrait peser à court terme sur la confiance dans la conservation des cryptoactifs, sans pour autant révéler de faille dans les réseaux blockchain sous-jacents.
Bearish
L’effet direct sur les prix du BTC, de l’ETH, de l’USDT et de l’USDD devrait être limité, car l’incident concerne la distribution des appareils et la conservation des actifs, et non une vulnérabilité confirmée des réseaux sous-jacents à ces actifs. Toutefois, l’attaque visant Ledger pourrait entraîner une aversion au risque à court terme, inciter les utilisateurs concernés à déplacer ou à vendre leurs actifs et renforcer la surveillance des fournisseurs de portefeuilles matériels. De tels incidents de sécurité peuvent temporairement accentuer la pression vendeuse et la volatilité, en particulier si les pertes continuent d’augmenter ou si des fonds sont transférés vers des plateformes d’échange. Le gel de 10 millions de dollars par Tether, selon les informations rapportées, pourrait contribuer à bloquer une partie des fonds volés, mais ne dissipe pas les inquiétudes liées à la faille plus générale. À plus long terme, un renforcement de la vérification des appareils et des pratiques de conservation pourrait rétablir la confiance. En l’absence d’éléments supplémentaires révélant des problèmes systémiques touchant les blockchains ou les stablecoins, aucun effet durable sur les prix à l’échelle du marché n’est établi.