Ledger demande depuis le 13/10 (22:03 UTC) à ses revendeurs de 7 marchés asiatiques de suspendre les ventes et de vider les rayons : Indonésie, Singapour, Thaïlande, Philippines, Vietnam, Malaisie, Hong Kong. En 5 jours, l'affaire CryptoBilis est passée d'un revendeur à une région.
9/10 : wallets vidés chez des clients du revendeur malaisien CryptoBilis, enquête publique.
10/10 : Ledger confirme un implant matériel. Selon Ledger Donjon, il lit la seed de 24 mots affichée à la configuration et l'envoie par réseau cellulaire. Secure Element et signature intacts.
11/10 : estimations on-chain de 86 à 93 M$ (Specter, Bitquery), surtout en USDT sur TRON et en $BTC . Aucun total confirmé par Ledger.
13/10 : MediaMarktSaturn retire Ledger de ses magasins après un implant signalé en Allemagne (sans perte de fonds, selon Ledger). Le soir, suspension étendue aux 7 marchés.
14/10 : The Straits Times signale un appareil trafiqué vendu chez Metapod, aéroport de Changi. Lien avec CryptoBilis non confirmé.
Ledger, sur X : incidents confirmés limités à l'Asie du Sud-Est, aucun drain vérifié sur un appareil acheté ailleurs, rien n'indique une compromission de la vente directe.
Ma lecture : le problème n'est pas $BTC ou $ETH, c'est la chaîne de distribution. La suspension est une précaution, pas la preuve que chaque appareil vendu là-bas est touché.
La suite dépend de Ledger Donjon. Falsification limitée à un ou deux intermédiaires : reprise des ventes via des canaux agréés. Drain vérifié sur un appareil acheté en direct ou hors Asie : c'est tout le modèle du wallet acheté en boutique qui vacille.
Appareil neuf de revendeur : ne pas l'initialiser avant d'en parler au support officiel.
Votre hardware wallet, acheté où : site officiel, revendeur ou aéroport ?
#Ledger #CryptoSecurity
9/10 : wallets vidés chez des clients du revendeur malaisien CryptoBilis, enquête publique.
10/10 : Ledger confirme un implant matériel. Selon Ledger Donjon, il lit la seed de 24 mots affichée à la configuration et l'envoie par réseau cellulaire. Secure Element et signature intacts.
11/10 : estimations on-chain de 86 à 93 M$ (Specter, Bitquery), surtout en USDT sur TRON et en $BTC . Aucun total confirmé par Ledger.
13/10 : MediaMarktSaturn retire Ledger de ses magasins après un implant signalé en Allemagne (sans perte de fonds, selon Ledger). Le soir, suspension étendue aux 7 marchés.
14/10 : The Straits Times signale un appareil trafiqué vendu chez Metapod, aéroport de Changi. Lien avec CryptoBilis non confirmé.
Ledger, sur X : incidents confirmés limités à l'Asie du Sud-Est, aucun drain vérifié sur un appareil acheté ailleurs, rien n'indique une compromission de la vente directe.
Ma lecture : le problème n'est pas $BTC ou $ETH, c'est la chaîne de distribution. La suspension est une précaution, pas la preuve que chaque appareil vendu là-bas est touché.
La suite dépend de Ledger Donjon. Falsification limitée à un ou deux intermédiaires : reprise des ventes via des canaux agréés. Drain vérifié sur un appareil acheté en direct ou hors Asie : c'est tout le modèle du wallet acheté en boutique qui vacille.
Appareil neuf de revendeur : ne pas l'initialiser avant d'en parler au support officiel.
Votre hardware wallet, acheté où : site officiel, revendeur ou aéroport ?
#Ledger #CryptoSecurity