Dernières nouvelles de Ledger : un Chinois prend les commandes, la deuxième vague de phishing est là

1⃣ Confirmation officielle

Aujourd’hui, Ledger a confirmé officiellement que les appareils concernés comportaient une « implantation matérielle non autorisée » : la falsification de la chaîne d’approvisionnement, d’abord « présumée », est désormais « confirmée ».

CryptoBilis a seulement indiqué que ses propres fondements en matière de sécurité n’étaient pas en cause. L’entreprise a suspendu toutes les ventes de portefeuilles matériels et coopère pour traduire ces acteurs malveillants en justice.

J’ai l’impression qu’ils en ont dit beaucoup, mais sans vraiment rien dire. Que des paroles de circonstance.

2⃣ Le distributeur a changé de mains en mars

CryptoBilis a changé de propriétaire en mars cette année. Le registre des actionnaires montre qu’un Chinois a repris l’entreprise.

Le nouveau propriétaire est enregistré sous le nom de Jiaming, avec une adresse dans le Heilongjiang. Il détient 100 % des parts de CryptoBilis depuis le 3 août.

Un changement de propriétaire en mars, un scandale en octobre : les appareils vendus pendant ces sept mois étaient probablement presque tous déjà trafiqués.

Au vu de ce qui s’est passé, on ne peut s’empêcher de se demander si le rachat de l’entreprise n’était pas la première étape du vol de cryptomonnaies.

3⃣ La deuxième vague de phishing est là

Un faux site Ledger s’est hissé en tête des résultats de recherche Google, avec plus d’un million de visites en 30 jours.

Les escrocs ont profité de cette vague de trafic : les personnes qui recherchent « site officiel Ledger » en ce moment se font piéger de manière très ciblée.

La suite dépendra de Ledger : il faudra voir si l’entreprise publie les résultats de son enquête, fait le point sur les fonds et, s’il est impossible de les récupérer, indemnise les victimes.

Dans l’histoire des cryptomonnaies, les vols se succèdent. Parfois, les outils eux-mêmes deviennent des instruments de méfaits : les navigateurs anti-détection et les portefeuilles matériels n’y échappent pas.

En raisonnant à l’inverse : combien rapporte la création d’un produit ? Une opération de siphonnage bien ciblée peut rapporter une fortune. Pourquoi s’en priver ?

Si Ledger ne parvient pas à bien gérer cette affaire, ce n’est pas seulement Ledger qui risque d’y laisser sa peau : les portefeuilles matériels tout entiers pourraient bien passer pour une arnaque destinée aux idiots.