Une version moderne de l’attaque de la chaîne d’approvisionnement ? Ledger, fabricant historique de portefeuilles matériels pour bitcoins, aurait vu plusieurs utilisateurs perdre soudainement les bitcoins, les ethers et d’autres cryptomonnaies stockés dans les portefeuilles matériels qu’ils avaient achetés.

Leur point commun : ils avaient tous acheté leur portefeuille matériel destiné au stockage de cryptomonnaies auprès de CryptoBillis, un revendeur local d’Asie du Sud-Est, et non par un canal officiel.

Le marché soupçonne actuellement le revendeur CryptoBillis d’avoir modifié les portefeuilles matériels avant de les vendre aux utilisateurs, par exemple en y préenregistrant une phrase de récupération connue de tiers ou en modifiant le micrologiciel des appareils.

Ledger, le fabricant de ces portefeuilles, a donc publié en urgence une mise en garde et ouvert une enquête sur ce revendeur.