Trezor durcit les règles applicables aux revendeurs après la faille de sécurité de Ledger Wallet
Trezor réduit son réseau de revendeurs agréés après des informations selon lesquelles des portefeuilles matériels Ledger vendus par l’intermédiaire de CryptoBilis, un revendeur d’Asie du Sud-Est, contenaient des implants qui dérobaient les phrases de récupération des clients. Trezor affirme ne disposer d’aucun élément indiquant que ses propres appareils ont été compromis et n’accuse pas les revendeurs de faute. Certains partenaires ne reçoivent déjà plus de livraisons et perdront leur agrément le 1er janvier 2027. Trezor prévoit également de renforcer les contrôles portant sur l’approvisionnement, le stockage et la manipulation des produits. L’incident met en évidence les risques liés à la chaîne d’approvisionnement des portefeuilles matériels et a suscité des recommandations : acheter directement auprès des fabricants, vérifier les scellés des appareils et envisager des configurations multisignatures faisant appel à des appareils de différents fabricants. Trezor recommande aussi des pratiques sécurisées pour les portefeuilles, tandis que Ledger conseille aux utilisateurs ayant initialisé les appareils concernés de transférer leurs fonds vers un nouveau portefeuille créé avec une nouvelle phrase de récupération. Bitquery estime que les vols liés à CryptoBilis représentent environ 102 millions de dollars dérobés à 324 portefeuilles sur six blockchains, soit davantage que les estimations précédentes, comprises entre 72 et 86 millions de dollars. Ledger n’a pas confirmé le montant total, et Tether a gelé environ 10 millions de dollars en USDT liés à l’affaire. Ledger indique que les appareils compromis examinés ont été vendus par CryptoBilis. De son côté, MediaMarktSaturn a suspendu la vente des produits Ledger concernés pendant l’examen d’un signalement en provenance d’Allemagne. Aucun élément ne fait état d’une compromission plus vaste des systèmes de Ledger ou des appareils Trezor, et aucun effet direct sur les cours des cryptomonnaies n’a été identifié.
Neutral
Les rapports font état d’un grave problème de sécurité dans la chaîne d’approvisionnement des portefeuilles matériels, mais ils ne désignent aucun catalyseur direct susceptible d’influencer le prix de l’USDT et ne fournissent aucune preuve d’une compromission plus large des systèmes de Ledger ou des appareils Trezor. Le gel par Tether d’environ 10 millions de dollars en USDT liés à l’incident est une mesure de confinement, et non une modification des fondamentaux du jeton. À court terme, l’incident pourrait entraîner un examen plus attentif des transactions liées aux portefeuilles touchés et renforcer la préférence des traders pour une conservation sécurisée, mais aucun mouvement significatif du prix de l’USDT n’a été signalé. À plus long terme, de nouvelles pertes confirmées ou des preuves d’une compromission plus étendue des portefeuilles pourraient éroder la confiance dans l’autoconservation et accroître la volatilité des marchés des cryptomonnaies en général. Toutefois, au vu des informations disponibles, l’impact sur le prix de l’USDT devrait rester neutre.