Ledger lance l’alerte sur un revendeur après des vols de cryptos estimés à 86 millions de dollars

Les témoignages de portefeuilles vidés circulaient sur X depuis plusieurs heures, et la source du problème semble désormais identifié.

Ledger, fabricant français de portefeuilles physiques pour cryptomonnaies, a publié ce vendredi 9 octobre un avertissement à destination de ses clients.

L’entreprise a indiqué enquêter sur des signalements de pertes de fonds chez des utilisateurs qui avaient acheté leur appareil auprès de CryptoBilis, un revendeur qui opère en Asie du Sud-Est.

Et votre vie numérique devient sereine Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité Sponsorisé La cybersécurité est en promo Dans l’attente des conclusions, Ledger a demandé à ce revendeur de suspendre toutes ses ventes et ses expéditions de produits de la marque.

L’ampleur du vol n’a pas été confirmée par Ledger, mais des enquêteurs indépendants ont commencé à remonter la piste des fonds.

Specter, un investigateur spécialisé dans l’analyse des blockchains, a identifié plusieurs adresses vers lesquelles les fonds volés ont été transférés, et y a retrouvé des versements provenant de plusieurs centaines de portefeuilles de victimes.

Ces vols concernent plusieurs grandes blockchains, dont Bitcoin, Ethereum et Tron, et le montant total dépasserait 86 millions de dollars d’après ses calculs. Un autre chercheur en sécurité, tanuki42 , avait avancé plus tôt un chiffre supérieur à 72 millions de dollars, en précisant que le total continuait d’augmenter, ce qui laisse penser que le bilan n’est pas encore figé.

Ledger n’a pas encore expliqué comment les fonds ont pu être dérobés, ni si les appareils vendus par CryptoBilis avaient été modifiés.

En attendant, l’entreprise demande aux personnes qui ont acheté un appareil chez ce revendeur au cours des 90 derniers jours de ne pas le configurer, ou, si c’est déjà fait, d’envisager de transférer leurs actifs vers un nouvel appareil Ledger initialisé avec une nouvelle phrase de récupération.

L’entreprise s’est engagé à tenir ses clients informés et renvoie toute question vers son support officiel.

Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.

Tout le monde n'a pas les moyens de payer pour l'information. C'est pourquoi nous maintenons notre journalisme ouvert à tous.

Mais si vous le pouvez, voici trois bonnes raisons de soutenir notre travail :

Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.