Un escroc qui arnaquait les autres s’est fait dépouiller de 4,8 millions de dollars par la même bande de voleurs 🦖
🚨 行情变了群里说
La chaîne d’approvisionnement des portefeuilles matériels Ledger a été compromise. Depuis le début de cette nouvelle vague, cette année, 103,4 millions de dollars ont déjà été dérobés sur 530 adresses.
Parmi les victimes, l’une était elle-même un escroc. Il a pris trois appareils neufs qu’il venait d’acheter pour des coffres-forts. Résultat : quelqu’un a copié les clés privées qui s’y trouvaient et 60 bitcoins se sont volatilisés.
La société d’analyse de la blockchain Chainalysis a révélé que cet escroc avait acheté trois appareils Ledger flambant neufs, sur lesquels un logiciel espion enregistrant les phrases de récupération avait été préinstallé. Il a transféré les fonds de ses trois portefeuilles sur ces appareils. Les voleurs ont ensuite vidé les trois portefeuilles en une seule fois vers une même adresse : 60 bitcoins, soit environ 4,8 millions de dollars au cours de l’époque.
Ce qui rend l’affaire encore plus ironique, c’est l’origine de ses fonds. Cet homme pratiquait l’arnaque aux « missions » : il demandait aux gens de gonfler artificiellement les ventes et les avis de produits authentiques. Au bout d’un moment, le solde des comptes des victimes devenait soudainement négatif. Pour récupérer leur argent, elles devaient d’abord en remettre. Les personnes qu’il avait arnaquées n’étaient donc pas forcément irréprochables elles-mêmes. Selon Chainalysis, un escroc qui arnaquait d’autres escrocs s’est fait avoir à son tour. Dans le monde des cryptomonnaies, les choses s’emboîtent parfois ainsi, les unes dans les autres 🔐
Ce n’est pas un incident isolé. Au début du mois, Ledger a déjà demandé aux distributeurs de sept marchés — Indonésie, Singapour, Thaïlande, Philippines, Vietnam, Malaisie et Hong Kong — de cesser leurs ventes, car des appareils compromis avaient infiltré les circuits de distribution officiels. Des appareils similaires ont également été signalés en Europe. Le distributeur allemand d’électronique MediaMarkt a donc suspendu ses ventes. Ledger maintient toutefois que, à ce jour, tous les vols confirmés ont eu lieu en Asie.
Un autre fabricant de portefeuilles matériels, Trezor, a également pris des mesures préventives : l’entreprise a annoncé qu’à partir du 1er janvier de l’année prochaine, elle mettrait fin à ses relations avec certains distributeurs trop éloignés. Elle explique ne pas pouvoir garantir à ces distributeurs le même niveau de supervision que sur son marché national. Aucun cas de falsification d’appareils Trezor n’a été signalé à ce jour.
Mon avis : dans cette vague d’attaques, ce ne sont pas les algorithmes cryptographiques qui ont été compromis, mais le trajet entre les personnes et les rayons des magasins. Les appareils étaient intacts à leur sortie d’usine ; le problème est survenu lors de leur revente. Le principal argument de vente d’un portefeuille matériel, c’est que les clés privées ne touchent jamais un appareil connecté à Internet. Mais les attaquants contournent tout simplement la technologie et s’en prennent directement à la logistique et aux distributeurs agréés. Un portefeuille hors ligne n’est pas forcément sûr. L’origine de l’appareil que vous avez entre les mains compte davantage que le nombre de ses boutons ⚠️
Dites-nous en commentaire : quand vous achetez un portefeuille matériel, vous passez toujours par les canaux officiels ou vous commandez auprès d’un tiers pour aller plus vite ? 📉
Cliquez sur l’avatar pour regarder le direct.
Chaque jour, suivez avec moi l’actualité de la sécurité des cryptomonnaies et des grandes cyberattaques. Je ne vous raconte pas seulement ce qui s’est passé : je vous aide aussi à comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
🚨 行情变了群里说
La chaîne d’approvisionnement des portefeuilles matériels Ledger a été compromise. Depuis le début de cette nouvelle vague, cette année, 103,4 millions de dollars ont déjà été dérobés sur 530 adresses.
Parmi les victimes, l’une était elle-même un escroc. Il a pris trois appareils neufs qu’il venait d’acheter pour des coffres-forts. Résultat : quelqu’un a copié les clés privées qui s’y trouvaient et 60 bitcoins se sont volatilisés.
La société d’analyse de la blockchain Chainalysis a révélé que cet escroc avait acheté trois appareils Ledger flambant neufs, sur lesquels un logiciel espion enregistrant les phrases de récupération avait été préinstallé. Il a transféré les fonds de ses trois portefeuilles sur ces appareils. Les voleurs ont ensuite vidé les trois portefeuilles en une seule fois vers une même adresse : 60 bitcoins, soit environ 4,8 millions de dollars au cours de l’époque.
Ce qui rend l’affaire encore plus ironique, c’est l’origine de ses fonds. Cet homme pratiquait l’arnaque aux « missions » : il demandait aux gens de gonfler artificiellement les ventes et les avis de produits authentiques. Au bout d’un moment, le solde des comptes des victimes devenait soudainement négatif. Pour récupérer leur argent, elles devaient d’abord en remettre. Les personnes qu’il avait arnaquées n’étaient donc pas forcément irréprochables elles-mêmes. Selon Chainalysis, un escroc qui arnaquait d’autres escrocs s’est fait avoir à son tour. Dans le monde des cryptomonnaies, les choses s’emboîtent parfois ainsi, les unes dans les autres 🔐
Ce n’est pas un incident isolé. Au début du mois, Ledger a déjà demandé aux distributeurs de sept marchés — Indonésie, Singapour, Thaïlande, Philippines, Vietnam, Malaisie et Hong Kong — de cesser leurs ventes, car des appareils compromis avaient infiltré les circuits de distribution officiels. Des appareils similaires ont également été signalés en Europe. Le distributeur allemand d’électronique MediaMarkt a donc suspendu ses ventes. Ledger maintient toutefois que, à ce jour, tous les vols confirmés ont eu lieu en Asie.
Un autre fabricant de portefeuilles matériels, Trezor, a également pris des mesures préventives : l’entreprise a annoncé qu’à partir du 1er janvier de l’année prochaine, elle mettrait fin à ses relations avec certains distributeurs trop éloignés. Elle explique ne pas pouvoir garantir à ces distributeurs le même niveau de supervision que sur son marché national. Aucun cas de falsification d’appareils Trezor n’a été signalé à ce jour.
Mon avis : dans cette vague d’attaques, ce ne sont pas les algorithmes cryptographiques qui ont été compromis, mais le trajet entre les personnes et les rayons des magasins. Les appareils étaient intacts à leur sortie d’usine ; le problème est survenu lors de leur revente. Le principal argument de vente d’un portefeuille matériel, c’est que les clés privées ne touchent jamais un appareil connecté à Internet. Mais les attaquants contournent tout simplement la technologie et s’en prennent directement à la logistique et aux distributeurs agréés. Un portefeuille hors ligne n’est pas forcément sûr. L’origine de l’appareil que vous avez entre les mains compte davantage que le nombre de ses boutons ⚠️
Dites-nous en commentaire : quand vous achetez un portefeuille matériel, vous passez toujours par les canaux officiels ou vous commandez auprès d’un tiers pour aller plus vite ? 📉
Cliquez sur l’avatar pour regarder le direct.
Chaque jour, suivez avec moi l’actualité de la sécurité des cryptomonnaies et des grandes cyberattaques. Je ne vous raconte pas seulement ce qui s’est passé : je vous aide aussi à comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀