Ledger a enfin officiellement confirmé — il ne s’agit pas de « l’enquête est toujours en cours », mais bien de la confirmation suivante : des appareils d’utilisateurs concernés contiennent un implant matériel non autorisé.

1️⃣ Mise à jour de la situation du support Ledger(@Ledger_Support):Ledger a confirmé qu’un appareil appartenant à un utilisateur concerné contenait un implant matériel non autorisé. L’entreprise contacte les utilisateurs concernés et collabore avec les autorités / SEAL 911 dans le cadre de l’enquête.

2️⃣ Périmètre de l’incident (Ledger) : à ce stade, le vol de fonds semble limité aux appareils vendus par le distributeur d’Asie du Sud-Est CryptoBilis. Ledger indique ne constater aucun signe d’intrusion dans ses infrastructures de sécurité, ses systèmes ou ses services. CryptoBilis a suspendu la vente de l’ensemble de son stock de portefeuilles matériels jusqu’à la fin de l’enquête.

3️⃣ Mesures pratiques (suivez uniquement les conseils officiels) : si vous avez acheté un appareil auprès de ce distributeur et ne l’avez pas encore initialisé, ne le configurez pas pour l’instant. Si vous l’avez déjà configuré, envisagez de transférer vos actifs vers un nouvel appareil de signature Ledger avec une « nouvelle phrase de récupération ». Ledger ne vous demandera jamais votre phrase de récupération de 24 mots : toute personne qui vous la réclame sous ce prétexte est à considérer comme un hameçonneur.

Les médias évoquent des pertes estimées à plusieurs dizaines de millions de dollars, mais Ledger n’a pas encore confirmé officiellement de montant précis. La nouveauté d’aujourd’hui, c’est que l’entreprise a « officiellement confirmé la présence d’un implant matériel », et non que les estimations de pertes ont été validées.

Ceci ne constitue pas un conseil en investissement.