Ledger : des portefeuilles crypto vidés de plusieurs dizaines de millions de dollars

Des utilisateurs de Ledger signalent la disparition de dizaines de millions de dollars en cryptomonnaies de leurs portefeuilles. Plusieurs victimes affirment pourtant avoir conservé leur phrase de récupération en lieu sûr et n’avoir signé aucune transaction suspecte. Ledger enquête et s’intéresse, à ce stade, aux appareils vendus par un revendeur précis en Asie du Sud-Est.

Ledger enquête sur une possible attaque via un revendeur

L’inquiétude est montée après que plusieurs utilisateurs de Ledger ont signalé sur les réseaux sociaux que leurs portefeuilles avaient été soudainement vidés. Les fonds dérobés comprennent notamment du Bitcoin (BTC), de l’Ethereum (ETH) et du Tether (USDT), un stablecoin.

Un utilisateur a indiqué sur Reddit avoir perdu près de 100 000 USDT. Selon son témoignage, sa phrase de récupération avait été notée à la main et conservée en lieu sûr. Son Ledger Stax aurait par ailleurs très peu servi.

Ledger a confirmé vendredi enquêter sur ces signalements de disparition de cryptomonnaies. À ce stade, aucun élément ne semble indiquer que tous les appareils Ledger sont vulnérables. L’entreprise concentre ses investigations sur les appareils vendus par CryptoBilis, un revendeur en Asie du Sud-Est.

Ledger indique enquêter sur les signalements d’utilisateurs en Asie du Sud-Est qui ont perdu des fonds après avoir acheté des produits auprès du revendeur CryptoBilis.

Par précaution, Ledger a demandé à CryptoBilis de suspendre toutes les ventes et expéditions de ses appareils.

Les pertes dépassent 86 millions de dollars

Des analystes spécialisés dans la blockchain constatent, dans le même temps, d’importants transferts de fonds hors de plusieurs portefeuilles. Les transactions sont effectuées sur différents réseaux, dont Bitcoin, Ethereum et Tron (TRX).

Selon les données recueillies par un analyste connu sous le pseudonyme Specter, plus de 86 millions de dollars en cryptomonnaies ont disparu. Ce montant comprend plus de 42 millions de dollars en ETH, environ 17,5 millions de dollars en BTC et 16,5 millions de dollars en USDT.

Ledger met en garde les clients ayant acheté un appareil auprès de CryptoBilis au cours des quatre-vingt-dix derniers jours. L’entreprise recommande à ceux qui ne l’ont pas encore configuré de ne pas le faire pour le moment.

Les utilisateurs ayant déjà configuré leur Ledger sont invités à envisager de transférer leurs cryptomonnaies vers un nouvel appareil Ledger, associé à une nouvelle phrase de récupération.

Changpeng Zhao évoque de possibles appareils altérés

Ces signalements ont rapidement inquiété les détenteurs de cryptomonnaies. Selon les experts, aucun élément ne permet toutefois, à ce stade, de conclure à un problème de sécurité plus large chez Ledger.

Changpeng Zhao, cofondateur et ancien dirigeant de Binance, estime que le problème pourrait provenir de la chaîne de distribution. Selon lui, des appareils pourraient avoir été contrefaits ou modifiés avant de parvenir aux clients.

Au vu des informations disponibles, il pourrait s’agir d’une attaque contre la chaîne d’approvisionnement d’un seul revendeur, a écrit Zhao sur X. Un nombre limité de clients auraient ainsi acheté des appareils Ledger contrefaits ou altérés.

Il a toutefois souligné que Ledger restait, à ses yeux, l’une des marques de portefeuilles physiques les mieux établies dans le secteur des cryptomonnaies.

L’enquête de Ledger se poursuit. Une question essentielle reste donc sans réponse : comment les attaquants ont-ils pu accéder aux portefeuilles d’utilisateurs qui affirment avoir conservé leur phrase de récupération en lieu sûr et n’avoir approuvé aucune transaction ?