#ledger暂停cryptobilis销售
Un portefeuille matériel vendu par un revendeur s’est révélé être la clé des hackers : 315 portefeuilles vidés, 6 blockchains touchées et près de 93 millions de dollars de pertes 🦖
📢 ⏰ 消息群里第一时间说
Tout a commencé avec des utilisateurs d’Asie du Sud-Est. Ils avaient acheté des portefeuilles matériels auprès d’un revendeur appelé CryptoBilis, puis ont commencé à signaler que leurs actifs avaient été vidés. Les activités de ce revendeur couvrent l’Indonésie, la Malaisie et les Philippines.
La société d’analyse on-chain Bitquery a suivi les pertes sur 6 blockchains, dont Tron, Bitcoin, Ethereum, Solana, BNB Chain et Polygon. Le dernier bilan fait état de 315 portefeuilles et d’environ 93,2 millions de dollars au total, contre seulement 86 millions une semaine plus tôt ⚠️
Pourquoi un incident sur une blockchain peut-il en toucher six ? Tout est lié à la phrase de récupération. Une même phrase permet de dériver toutes les adresses de ce portefeuille sur l’ensemble des réseaux. Si quelqu’un met la main sur la phrase de récupération à la source, les attaquants disposent donc de la même clé et peuvent siphonner en une seule fois les actifs répartis sur différentes blockchains.
Un autre détail mérite encore plus de vigilance : Bitquery a constaté de petits virements de test pendant les deux semaines précédant le début du vol proprement dit. Cela ressemble davantage à un repérage organisé et prémédité qu’à une opportunité saisie au hasard.
Ledger a indiqué qu’il avait ouvert une enquête et demandé à CryptoBilis de suspendre la vente et l’expédition de tous ses portefeuilles matériels. La société a également recommandé aux personnes ayant récemment acheté un appareil auprès de ce revendeur de ne pas initialiser ceux qui n’ont pas encore été activés. Pour les appareils déjà activés, elle conseille de transférer les actifs vers un nouvel appareil configuré avec une toute nouvelle phrase de récupération.
À ce jour, la méthode de l’attaque n’a pas été officiellement confirmée. Les éléments disponibles ne prouvent pas non plus que l’infrastructure centrale de Ledger ait été compromise. L’enquête cherche encore à déterminer si les appareils ont été remis à neuf, échangés ou altérés d’une autre manière.
Les mesures pour limiter les dégâts sont également en cours : Tether a déjà gelé environ 10 millions de dollars en USDT liés à l’affaire. Un autre portefeuille lié à l’attaque a transféré 464 ETH vers le mélangeur Tornado Cash, dans le but de brouiller les pistes 💥
Pour résumer, ce qui fait vraiment mal dans cette affaire, c’est qu’elle ébranle le sentiment de sécurité au cœur même du portefeuille matériel. On part du principe que mettre ses cryptos dans un portefeuille froid revient à les mettre sous clé. Mais si quelqu’un a déjà fabriqué une clé avant même que le cadenas ne vous parvienne, tous les verrous du monde ne servent à rien.
La chaîne d’approvisionnement est le véritable talon d’Achille des portefeuilles matériels.
Selon vous, quand on achète un portefeuille matériel, qu’est-ce qu’il faut vérifier en priorité : le canal d’achat officiel ou la procédure d’initialisation de l’appareil après réception ? Donnez votre avis dans les commentaires.
Cliquez sur l’avatar pour regarder le direct.
Chaque jour, nous vous aidons à suivre les tendances du marché crypto : pas seulement ce qui se passe, mais aussi les mécanismes et les opportunités qui se cachent derrière 👀🚀
Un portefeuille matériel vendu par un revendeur s’est révélé être la clé des hackers : 315 portefeuilles vidés, 6 blockchains touchées et près de 93 millions de dollars de pertes 🦖
📢 ⏰ 消息群里第一时间说
Tout a commencé avec des utilisateurs d’Asie du Sud-Est. Ils avaient acheté des portefeuilles matériels auprès d’un revendeur appelé CryptoBilis, puis ont commencé à signaler que leurs actifs avaient été vidés. Les activités de ce revendeur couvrent l’Indonésie, la Malaisie et les Philippines.
La société d’analyse on-chain Bitquery a suivi les pertes sur 6 blockchains, dont Tron, Bitcoin, Ethereum, Solana, BNB Chain et Polygon. Le dernier bilan fait état de 315 portefeuilles et d’environ 93,2 millions de dollars au total, contre seulement 86 millions une semaine plus tôt ⚠️
Pourquoi un incident sur une blockchain peut-il en toucher six ? Tout est lié à la phrase de récupération. Une même phrase permet de dériver toutes les adresses de ce portefeuille sur l’ensemble des réseaux. Si quelqu’un met la main sur la phrase de récupération à la source, les attaquants disposent donc de la même clé et peuvent siphonner en une seule fois les actifs répartis sur différentes blockchains.
Un autre détail mérite encore plus de vigilance : Bitquery a constaté de petits virements de test pendant les deux semaines précédant le début du vol proprement dit. Cela ressemble davantage à un repérage organisé et prémédité qu’à une opportunité saisie au hasard.
Ledger a indiqué qu’il avait ouvert une enquête et demandé à CryptoBilis de suspendre la vente et l’expédition de tous ses portefeuilles matériels. La société a également recommandé aux personnes ayant récemment acheté un appareil auprès de ce revendeur de ne pas initialiser ceux qui n’ont pas encore été activés. Pour les appareils déjà activés, elle conseille de transférer les actifs vers un nouvel appareil configuré avec une toute nouvelle phrase de récupération.
À ce jour, la méthode de l’attaque n’a pas été officiellement confirmée. Les éléments disponibles ne prouvent pas non plus que l’infrastructure centrale de Ledger ait été compromise. L’enquête cherche encore à déterminer si les appareils ont été remis à neuf, échangés ou altérés d’une autre manière.
Les mesures pour limiter les dégâts sont également en cours : Tether a déjà gelé environ 10 millions de dollars en USDT liés à l’affaire. Un autre portefeuille lié à l’attaque a transféré 464 ETH vers le mélangeur Tornado Cash, dans le but de brouiller les pistes 💥
Pour résumer, ce qui fait vraiment mal dans cette affaire, c’est qu’elle ébranle le sentiment de sécurité au cœur même du portefeuille matériel. On part du principe que mettre ses cryptos dans un portefeuille froid revient à les mettre sous clé. Mais si quelqu’un a déjà fabriqué une clé avant même que le cadenas ne vous parvienne, tous les verrous du monde ne servent à rien.
La chaîne d’approvisionnement est le véritable talon d’Achille des portefeuilles matériels.
Selon vous, quand on achète un portefeuille matériel, qu’est-ce qu’il faut vérifier en priorité : le canal d’achat officiel ou la procédure d’initialisation de l’appareil après réception ? Donnez votre avis dans les commentaires.
Cliquez sur l’avatar pour regarder le direct.
Chaque jour, nous vous aidons à suivre les tendances du marché crypto : pas seulement ce qui se passe, mais aussi les mécanismes et les opportunités qui se cachent derrière 👀🚀