Le 9 octobre, des utilisateurs de Ledger en Asie du Sud-Est ont commencé à signaler sur X et Reddit que leurs portefeuilles avaient été vidés.
Dans l’après-midi, les pertes suivies par MistTrack approchaient les **90 millions de dollars**.
Tether est intervenu et a gelé les adresses USDT concernées.
La réaction des attaquants : ils ont immédiatement converti environ 14,7 millions d’USDT en USDD (le stablecoin natif de Tron) via SUN.io — la fonction de gel de Tether ne s’applique pas à l’USDD.
Il s’agit d’une attaque de la chaîne d’approvisionnement.
CZ a également lancé un avertissement : un distributeur d’Asie du Sud-Est, CryptoBilis, serait soupçonné de vendre des appareils altérés. Mark Karpelès (ancien PDG de Mt. Gox) a examiné un appareil et déclaré avoir découvert un implant dissimulé sous l’écran, qui avait même passé la vérification d’authenticité de Ledger.
Ledger a déclaré que sa propre infrastructure n’avait pas été compromise. L’entreprise a demandé à CryptoBilis de suspendre toutes les ventes et livraisons et mène actuellement une enquête.
Cet incident met en lumière deux risques connus, mais constamment sous-estimés :
Premièrement, la sécurité d’un portefeuille matériel dépend de la chaîne d’approvisionnement en amont, et pas seulement de l’appareil lui-même. Si vous l’achetez auprès d’un revendeur tiers, il se peut qu’il ait été manipulé avant de vous parvenir. Votre phrase de récupération est compromise dès qu’elle est générée par l’appareil.
Deuxièmement, le gel des stablecoins a ses limites. Tether peut geler des USDT, mais cette mesure est totalement inefficace contre le BTC, l’ETH, l’USDD, etc. — les attaquants connaissent déjà très bien cette parade.
Si vous utilisez un Ledger acheté par un canal non officiel, c’est le bon moment pour vérifier s’il présente des anomalies.
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt
Dans l’après-midi, les pertes suivies par MistTrack approchaient les **90 millions de dollars**.
Tether est intervenu et a gelé les adresses USDT concernées.
La réaction des attaquants : ils ont immédiatement converti environ 14,7 millions d’USDT en USDD (le stablecoin natif de Tron) via SUN.io — la fonction de gel de Tether ne s’applique pas à l’USDD.
Il s’agit d’une attaque de la chaîne d’approvisionnement.
CZ a également lancé un avertissement : un distributeur d’Asie du Sud-Est, CryptoBilis, serait soupçonné de vendre des appareils altérés. Mark Karpelès (ancien PDG de Mt. Gox) a examiné un appareil et déclaré avoir découvert un implant dissimulé sous l’écran, qui avait même passé la vérification d’authenticité de Ledger.
Ledger a déclaré que sa propre infrastructure n’avait pas été compromise. L’entreprise a demandé à CryptoBilis de suspendre toutes les ventes et livraisons et mène actuellement une enquête.
Cet incident met en lumière deux risques connus, mais constamment sous-estimés :
Premièrement, la sécurité d’un portefeuille matériel dépend de la chaîne d’approvisionnement en amont, et pas seulement de l’appareil lui-même. Si vous l’achetez auprès d’un revendeur tiers, il se peut qu’il ait été manipulé avant de vous parvenir. Votre phrase de récupération est compromise dès qu’elle est générée par l’appareil.
Deuxièmement, le gel des stablecoins a ses limites. Tether peut geler des USDT, mais cette mesure est totalement inefficace contre le BTC, l’ETH, l’USDD, etc. — les attaquants connaissent déjà très bien cette parade.
Si vous utilisez un Ledger acheté par un canal non officiel, c’est le bon moment pour vérifier s’il présente des anomalies.
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt