#ledger确认用户设备遭植入未授权硬件
87 millions de dollars ont été siphonnés collectivement de plus de 450 portefeuilles 🦖
Le fabricant de portefeuilles matériels Ledger a publié dimanche un point d’étape sur son enquête, 72 heures après son lancement. Tous les cas de victimes confirmés remontent au même distributeur d’Asie du Sud-Est, CryptoBilis, qui a totalement cessé de vendre des portefeuilles matériels.
🕐 最新解读群里更新
L’affaire a commencé à prendre de l’ampleur vendredi dernier, quand des utilisateurs d’Asie du Sud-Est ont signalé que des fonds avaient mystérieusement disparu après avoir acheté un appareil chez CryptoBilis. L’enquêteur on-chain Specter a remonté la piste de plus de 86 millions de dollars de vols présumés, sur trois blockchains : Ethereum, Tron et Bitcoin. Ledger n’a toujours pas confirmé ce montant et ne sait pas expliquer comment les fonds ont disparu.
Selon la version officielle, Ledger a confirmé que les appareils des utilisateurs avaient été équipés de composants matériels non autorisés. En clair, vous pensiez acheter un portefeuille froid hors ligne, mais au moment où vous l’avez reçu, vos clés privées n’étaient déjà plus secrètes ⚠️
Les mouvements des voleurs ont été retracés sur la blockchain. Selon les données de l’analyste YFarmX, 2 810 ETH ont été envoyés en trois fois dans le mélangeur Tornado Cash, puis sont passés par le pool de confidentialité de Zcash. Environ 3,28 millions d’USDC ont été transférés vers trois nouveaux portefeuilles. Par ailleurs, 15 millions d’USDT volés ont d’abord été convertis en USDD, que Tether ne peut pas geler, puis reconvertis en 5,1 millions d’USDT, dont environ 4,23 millions ont été envoyés vers des adresses de dépôt d’une plateforme d’échange.
Tether a gelé 10 millions d’USDT dès le premier jour, mais 15 475 ETH, 203 BTC et 10 millions d’USDD sont toujours en circulation et restent irrécupérables. Ces chiffres font froid dans le dos, mais le plus douloureux, c’est que les victimes de ce genre d’appareil y ont souvent placé tout leur patrimoine.
Plus inquiétant encore, des personnes en Europe affirment avoir acheté des Ledger modifiés de la même manière, avec des câbles et un module LTE suspects à l’intérieur. Elles réclament un rappel du fabricant. Ces accusations n’ont pas encore été vérifiées de manière indépendante, mais si elles se confirmaient, il faudrait réécrire tout le discours sur la sécurité de l’industrie des portefeuilles matériels.
Pour résumer, le plus grave dans cette affaire n’est pas le montant, mais la confiance. Les fabricants de portefeuilles matériels vous vendent cette promesse : « Ne vous inquiétez pas, vos clés privées restent toujours hors ligne. » Or, cette promesse est désormais fissurée. Il suffit qu’un appareil soit altéré entre sa sortie d’usine et son arrivée chez l’utilisateur : même la puce la plus chère ne peut rien y faire.
D’où vient le portefeuille matériel que vous utilisez : d’un canal officiel ou d’un revendeur tiers un peu moins cher ? 📉
Chaque jour, je vous aide à suivre les sujets brûlants liés à la sécurité dans l’univers crypto : pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités derrière l’actualité 👀🚀
Cliquez sur la photo de profil pour regarder le direct
87 millions de dollars ont été siphonnés collectivement de plus de 450 portefeuilles 🦖
Le fabricant de portefeuilles matériels Ledger a publié dimanche un point d’étape sur son enquête, 72 heures après son lancement. Tous les cas de victimes confirmés remontent au même distributeur d’Asie du Sud-Est, CryptoBilis, qui a totalement cessé de vendre des portefeuilles matériels.
🕐 最新解读群里更新
L’affaire a commencé à prendre de l’ampleur vendredi dernier, quand des utilisateurs d’Asie du Sud-Est ont signalé que des fonds avaient mystérieusement disparu après avoir acheté un appareil chez CryptoBilis. L’enquêteur on-chain Specter a remonté la piste de plus de 86 millions de dollars de vols présumés, sur trois blockchains : Ethereum, Tron et Bitcoin. Ledger n’a toujours pas confirmé ce montant et ne sait pas expliquer comment les fonds ont disparu.
Selon la version officielle, Ledger a confirmé que les appareils des utilisateurs avaient été équipés de composants matériels non autorisés. En clair, vous pensiez acheter un portefeuille froid hors ligne, mais au moment où vous l’avez reçu, vos clés privées n’étaient déjà plus secrètes ⚠️
Les mouvements des voleurs ont été retracés sur la blockchain. Selon les données de l’analyste YFarmX, 2 810 ETH ont été envoyés en trois fois dans le mélangeur Tornado Cash, puis sont passés par le pool de confidentialité de Zcash. Environ 3,28 millions d’USDC ont été transférés vers trois nouveaux portefeuilles. Par ailleurs, 15 millions d’USDT volés ont d’abord été convertis en USDD, que Tether ne peut pas geler, puis reconvertis en 5,1 millions d’USDT, dont environ 4,23 millions ont été envoyés vers des adresses de dépôt d’une plateforme d’échange.
Tether a gelé 10 millions d’USDT dès le premier jour, mais 15 475 ETH, 203 BTC et 10 millions d’USDD sont toujours en circulation et restent irrécupérables. Ces chiffres font froid dans le dos, mais le plus douloureux, c’est que les victimes de ce genre d’appareil y ont souvent placé tout leur patrimoine.
Plus inquiétant encore, des personnes en Europe affirment avoir acheté des Ledger modifiés de la même manière, avec des câbles et un module LTE suspects à l’intérieur. Elles réclament un rappel du fabricant. Ces accusations n’ont pas encore été vérifiées de manière indépendante, mais si elles se confirmaient, il faudrait réécrire tout le discours sur la sécurité de l’industrie des portefeuilles matériels.
Pour résumer, le plus grave dans cette affaire n’est pas le montant, mais la confiance. Les fabricants de portefeuilles matériels vous vendent cette promesse : « Ne vous inquiétez pas, vos clés privées restent toujours hors ligne. » Or, cette promesse est désormais fissurée. Il suffit qu’un appareil soit altéré entre sa sortie d’usine et son arrivée chez l’utilisateur : même la puce la plus chère ne peut rien y faire.
D’où vient le portefeuille matériel que vous utilisez : d’un canal officiel ou d’un revendeur tiers un peu moins cher ? 📉
Chaque jour, je vous aide à suivre les sujets brûlants liés à la sécurité dans l’univers crypto : pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités derrière l’actualité 👀🚀
Cliquez sur la photo de profil pour regarder le direct