Affaire Ledger : plus de 86 millions de dollars dérobés, le revendeur CryptoBilis soupçonné d’être au cœur d’une attaque de la chaîne d’approvisionnement
Points clés : Ledger enquête sur une possible attaque de la chaîne d’approvisionnement impliquant le revendeur CryptoBilis en Asie du Sud-Est. Un enquêteur on-chain estime les pertes à plus de 86 millions de dollars. Le revendeur aurait changé de propriétaire en mars, au profit d’un ressortissant chinois, et l’ancien PDG de Mt. Gox affirme avoir découvert un appareil trafiqué contenant un module espion LTE. À ce jour, Ledger n’a confirmé ni la cause de l’incident ni le montant exact des pertes.
1. Contexte de l’affaire
Le 9 octobre, Ledger a publié un communiqué indiquant enquêter sur des signalements de pertes de fonds concernant des utilisateurs d’Asie du Sud-Est, qui avaient tous acheté leur appareil auprès du revendeur CryptoBilis.
Mesures officielles prises par Ledger :
· A demandé à CryptoBilis de suspendre immédiatement toutes les ventes et expéditions
· A recommandé aux utilisateurs ayant acheté un appareil au cours des 90 derniers jours de ne pas le configurer s’ils ne l’avaient pas encore fait
· A conseillé aux utilisateurs ayant déjà activé leur appareil d’envisager de transférer leurs actifs vers un nouveau portefeuille à l’aide d’une toute nouvelle phrase de récupération
Ledger souligne que, d’après les informations disponibles, l’incident se limite à ce revendeur spécifique et à ce marché particulier. Aucun signalement similaire n’a été observé concernant des produits achetés directement auprès de Ledger, et l’infrastructure, les systèmes et les services de Ledger n’ont pas été compromis.
2. Estimations des pertes on-chain
L’enquêteur on-chain Specter a déclaré sur X avoir retracé les fonds dérobés sur Bitcoin, Ethereum et Tron, pour un montant total supérieur à 86 millions de dollars, provenant de centaines de portefeuilles de victimes.
Un autre enquêteur, tanuki42, estime les pertes à plus de 72 millions de dollars. Selon les données détaillées rapportées par KuCoin : environ 42 millions de dollars en ETH, 17,6 millions de dollars en BTC et 16,5 millions de dollars en USDT.
Ces chiffres n’ont pas été confirmés par Ledger, et on ignore si les estimations des deux enquêteurs portent sur le même ensemble de transactions.
Points clés : Ledger enquête sur une possible attaque de la chaîne d’approvisionnement impliquant le revendeur CryptoBilis en Asie du Sud-Est. Un enquêteur on-chain estime les pertes à plus de 86 millions de dollars. Le revendeur aurait changé de propriétaire en mars, au profit d’un ressortissant chinois, et l’ancien PDG de Mt. Gox affirme avoir découvert un appareil trafiqué contenant un module espion LTE. À ce jour, Ledger n’a confirmé ni la cause de l’incident ni le montant exact des pertes.
1. Contexte de l’affaire
Le 9 octobre, Ledger a publié un communiqué indiquant enquêter sur des signalements de pertes de fonds concernant des utilisateurs d’Asie du Sud-Est, qui avaient tous acheté leur appareil auprès du revendeur CryptoBilis.
Mesures officielles prises par Ledger :
· A demandé à CryptoBilis de suspendre immédiatement toutes les ventes et expéditions
· A recommandé aux utilisateurs ayant acheté un appareil au cours des 90 derniers jours de ne pas le configurer s’ils ne l’avaient pas encore fait
· A conseillé aux utilisateurs ayant déjà activé leur appareil d’envisager de transférer leurs actifs vers un nouveau portefeuille à l’aide d’une toute nouvelle phrase de récupération
Ledger souligne que, d’après les informations disponibles, l’incident se limite à ce revendeur spécifique et à ce marché particulier. Aucun signalement similaire n’a été observé concernant des produits achetés directement auprès de Ledger, et l’infrastructure, les systèmes et les services de Ledger n’ont pas été compromis.
2. Estimations des pertes on-chain
L’enquêteur on-chain Specter a déclaré sur X avoir retracé les fonds dérobés sur Bitcoin, Ethereum et Tron, pour un montant total supérieur à 86 millions de dollars, provenant de centaines de portefeuilles de victimes.
Un autre enquêteur, tanuki42, estime les pertes à plus de 72 millions de dollars. Selon les données détaillées rapportées par KuCoin : environ 42 millions de dollars en ETH, 17,6 millions de dollars en BTC et 16,5 millions de dollars en USDT.
Ces chiffres n’ont pas été confirmés par Ledger, et on ignore si les estimations des deux enquêteurs portent sur le même ensemble de transactions.
