Ledger lance l’alerte sur un revendeur après des vols de cryptos estimés à 86 millions de dollars
Ledger enquête actuellement sur des vols de cryptomonnaies qui touchent des clients d’un revendeur, CryptoBilis, actif en Asie du Sud-Est. Selon un enquêteur on-chain, plus de 86 millions de dollars auraient déjà été siphonnés sur des wallets de la marque..
Ledger, une entreprise française spécialisée dans les portefeuilles physiques pour cryptomonnaies, a révélé qu’un revendeur basé en Asie du Sud-Est, CryptoBilis, est au cœur d’un vol massif de cryptomonnaies. Selon des enquêteurs indépendants comme Specter, plus de 86 millions de dollars (soit environ 80 millions d’euros) auraient été dérobés à des clients ayant acheté des appareils Ledger via ce revendeur. Les fonds ont été transférés vers des adresses inconnues après avoir été siphonnés de portefeuilles de victimes. Plusieurs grandes blockchains, dont Bitcoin, Ethereum et Tron, sont concernées par ces vols. Le montant total pourrait encore augmenter, car les enquêteurs continuent d’identifier de nouvelles victimes et de nouveaux transferts.
CryptoBilis est un revendeur de produits Ledger opérant principalement en Asie du Sud-Est. Ledger a confirmé qu’il enquête sur des signalements de pertes de fonds chez des clients ayant acheté leurs appareils auprès de ce revendeur au cours des 90 derniers jours. En attendant les résultats de l’enquête, Ledger a demandé à CryptoBilis de suspendre immédiatement toutes ses ventes et expéditions de produits de la marque. L’entreprise n’a pas encore expliqué comment les fonds ont été volés, ni si les appareils vendus par ce revendeur avaient été modifiés avant leur livraison. Aucune preuve directe n’a été publiée pour confirmer l’implication de CryptoBilis dans le vol.
Ledger a publié un avertissement urgent pour ses clients ayant acheté un appareil chez CryptoBilis récemment. L’entreprise recommande de ne pas configurer l’appareil concerné ou, s’il l’a déjà été, de transférer immédiatement les actifs cryptographiques vers un nouvel appareil Ledger. Ce nouvel appareil doit être initialisé avec une phrase de récupération entièrement nouvelle, différente de celle utilisée précédemment. Une phrase de récupération est une suite de mots générée aléatoirement qui permet de restaurer l’accès à un portefeuille en cas de perte ou de vol de l’appareil physique. Ledger s’est engagé à tenir ses clients informés des avancées de l’enquête et à répondre à leurs questions via son support officiel.
Ledger mène actuellement une enquête interne pour comprendre comment les fonds ont été volés et identifier la source exacte du problème. Des enquêteurs spécialisés dans l’analyse des blockchains, comme *Specter*, ont commencé à retracer les flux de fonds volés. Ils ont identifié plusieurs adresses de destination où les cryptomonnaies ont été transférées, confirmant que des centaines de portefeuilles de victimes ont été vidés. L’entreprise n’a pas encore communiqué de détails supplémentaires sur les mécanismes du vol, ni sur d’éventuelles failles de sécurité exploitées. Ledger a précisé qu’elle partagerait des mises à jour régulières avec ses clients pendant la durée de l’enquête.
