Ledger confirme qu’un portefeuille matériel d’un client contenait un implant non autorisé, alors que les pertes liées à un revendeur dépasseraient 86 millions de dollars

Ledger a confirmé que l’un des portefeuilles matériels au cœur d’une vague de siphonnages de portefeuilles signalés en Asie du Sud-Est avait été physiquement modifié. Dans une mise à jour publiée sur X samedi, le compte d’assistance de l’entreprise a indiqué que l’appareil d’un utilisateur touché contenait un implant matériel non autorisé, et que l’entreprise contactait d’autres personnes concernées par l’affaire.

Les appareils ont été achetés auprès de CryptoBilis, qui figurait comme revendeur agréé de Ledger en Indonésie, en Malaisie et aux Philippines. Ledger a indiqué que CryptoBilis avait désormais suspendu la vente de tout son stock de portefeuilles matériels jusqu’à la fin de l’enquête.

La confirmation ne porte que sur un seul appareil. Ledger n’a pas précisé combien de clients avaient été touchés ni quel montant avait été dérobé, a rapporté Cointelegraph. L’enquêteur on-chain Specter a estimé que les pertes pourraient dépasser 86 millions de dollars sur Bitcoin, Ethereum et Tron. Ce que faisait l’implant, et quand il a été installé, n’a pas été rendu public.

« Nous n’avons aucune indication que l’infrastructure de sécurité, les systèmes ou les services de Ledger aient été compromis », a déclaré l’entreprise. Elle travaille avec les autorités et a remercié le groupe de sécurité SEAL 911 pour son aide.

Les conseils de Ledger restent inchangés : toute personne ayant acheté auprès de ce revendeur ne doit pas configurer l’appareil, et toute personne l’ayant déjà fait devrait envisager de transférer ses fonds vers un nouveau Ledger avec une nouvelle phrase de récupération (seed phrase). L’entreprise indique travailler à des protections anti-falsification renforcées et a averti que les escrocs exploitent ce type d’incident. Elle ne demandera jamais de phrase de récupération de 24 mots.