Ledger a confirmé le 10 octobre qu'un appareil vendu par CryptoBilis, revendeur en Indonésie, Malaisie et Philippines, contenait un implant matériel non autorisé. Si vous avez acheté un Ledger chez ce revendeur ces 3 derniers mois, ce post vous concerne directement.
Ce que Ledger conseille (Ledger Support sur X, 10 oct) :
- appareil encore neuf : ne pas l'initialiser
- appareil déjà utilisé : transférer les fonds vers un nouveau Ledger avec une nouvelle seed de 24 mots
- ne jamais communiquer sa phrase de récupération, même à quelqu'un qui se dit de chez Ledger
Selon Ledger, CryptoBilis a stoppé toutes ses ventes de hardware wallets pendant l'enquête, et rien n'indique que ses propres systèmes aient été compromis.
Côté chiffres, prudence : Ledger n'a confirmé aucun total. Le décompte le plus détaillé vient de Bitquery (mis à jour le 11 oct) : 93,2 M$ siphonnés sur 315 wallets et six blockchains, dont 70,5 M$ en USDT sur TRON et 203,8 $BTC (16,8 M$). Les premières estimations publiques tournaient autour de 86 M$ (Specter) et 72 M$ (tanuki42). Tether a gelé 10 M$ d'USDT sur 20 wallets.
Ma lecture : le danger ici n'est pas la cryptographie de $BTC ou $ETH, c'est la chaîne d'approvisionnement. Un hardware wallet ne protège que si personne n'a vu la seed avant vous. L'implant n'est confirmé que sur un seul appareil pour l'instant, donc le lien avec l'ensemble des pertes reste à établir.
Deux suites possibles : soit l'enquête confirme un lot compromis isolé chez ce revendeur, et l'affaire reste régionale ; soit d'autres revendeurs agréés sont cités, et la question de l'achat hors site officiel devient un vrai sujet pour tout le marché.
Votre hardware wallet, vous l'avez acheté directement chez le fabricant ou via un revendeur ?
#Ledger #CryptoSecurity
Ce que Ledger conseille (Ledger Support sur X, 10 oct) :
- appareil encore neuf : ne pas l'initialiser
- appareil déjà utilisé : transférer les fonds vers un nouveau Ledger avec une nouvelle seed de 24 mots
- ne jamais communiquer sa phrase de récupération, même à quelqu'un qui se dit de chez Ledger
Selon Ledger, CryptoBilis a stoppé toutes ses ventes de hardware wallets pendant l'enquête, et rien n'indique que ses propres systèmes aient été compromis.
Côté chiffres, prudence : Ledger n'a confirmé aucun total. Le décompte le plus détaillé vient de Bitquery (mis à jour le 11 oct) : 93,2 M$ siphonnés sur 315 wallets et six blockchains, dont 70,5 M$ en USDT sur TRON et 203,8 $BTC (16,8 M$). Les premières estimations publiques tournaient autour de 86 M$ (Specter) et 72 M$ (tanuki42). Tether a gelé 10 M$ d'USDT sur 20 wallets.
Ma lecture : le danger ici n'est pas la cryptographie de $BTC ou $ETH, c'est la chaîne d'approvisionnement. Un hardware wallet ne protège que si personne n'a vu la seed avant vous. L'implant n'est confirmé que sur un seul appareil pour l'instant, donc le lien avec l'ensemble des pertes reste à établir.
Deux suites possibles : soit l'enquête confirme un lot compromis isolé chez ce revendeur, et l'affaire reste régionale ; soit d'autres revendeurs agréés sont cités, et la question de l'achat hors site officiel devient un vrai sujet pour tout le marché.
Votre hardware wallet, vous l'avez acheté directement chez le fabricant ou via un revendeur ?
#Ledger #CryptoSecurity