Ledger suspend un revendeur alors que les siphonnages de portefeuilles liés à ses appareils dépasseraient 86 millions de dollars

Un portefeuille matériel est censé être l’option sûre. Ledger enquête désormais sur des signalements selon lesquels des acheteurs d’Asie du Sud-Est ont perdu des sommes importantes après avoir acheté ses appareils auprès de CryptoBilis, un revendeur officiel de Ledger en Indonésie, en Malaisie et aux Philippines, a rapporté The Block vendredi.

Ledger a demandé à CryptoBilis de cesser toutes ses ventes et expéditions pendant la durée de l’enquête. L’ampleur des pertes n’est pas confirmée. Le chercheur on-chain tanuki42 a indiqué que plus de 72 millions de dollars avaient été transférés vers un groupe d’adresses soupçonnées d’être liées au vol, et le chercheur Specter a ensuite évalué le montant à plus de 86 millions de dollars sur Bitcoin, Ethereum et Tron. On ne sait pas si les deux estimations portent sur les mêmes transactions.

Le mode opératoire reste également inconnu. Le cofondateur de Binance, Changpeng Zhao, a déclaré que les informations disponibles à ce stade orientent vers une attaque de la chaîne d’approvisionnement impliquant un seul vendeur, un petit nombre d’acheteurs ayant pu recevoir des appareils contrefaits ou modifiés. L’ancien patron de Mt. Gox, Mark Karpeles, a demandé aux utilisateurs touchés d’envoyer des photos des cartes électroniques de leurs appareils afin de vérifier d’éventuelles modifications.

Les recommandations de Ledger : toute personne ayant acheté auprès de ce revendeur au cours des 90 derniers jours ne doit pas commencer la configuration, et toute personne ayant déjà configuré un appareil devrait envisager de transférer ses actifs vers un nouveau Ledger doté d’une nouvelle phrase de récupération.

À surveiller : les conclusions de Ledger, et si les appareils ont été modifiés avant ou après leur sortie d’usine.