Recevez tous les soirs un résumé de l’actu importante avec Le Récap’
Les témoignages de portefeuilles vidés circulaient sur X depuis plusieurs heures, et la source du problème semble désormais identifié.
Ledger, fabricant français de portefeuilles physiques pour cryptomonnaies, a publié ce vendredi 9 octobre un avertissement à destination de ses clients.
L’entreprise a indiqué enquêter sur des signalements de pertes de fonds chez des utilisateurs qui avaient acheté leur appareil auprès de CryptoBilis, un revendeur qui opère en Asie du Sud-Est.
Dans l’attente des conclusions, Ledger a demandé à ce revendeur de suspendre toutes ses ventes et ses expéditions de produits de la marque.
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…
L’ampleur du vol n’a pas été confirmée par Ledger, mais des enquêteurs indépendants ont commencé à remonter la piste des fonds.
Specter, un investigateur spécialisé dans l’analyse des blockchains, a identifié plusieurs adresses vers lesquelles les fonds volés ont été transférés, et y a retrouvé des versements provenant de plusieurs centaines de portefeuilles de victimes.
Ces vols concernent plusieurs grandes blockchains, dont Bitcoin, Ethereum et Tron, et le montant total dépasserait 86 millions de dollars d’après ses calculs. Un autre chercheur en sécurité, tanuki42, avait avancé plus tôt un chiffre supérieur à 72 millions de dollars, en précisant que le total continuait d’augmenter, ce qui laisse penser que le bilan n’est pas encore figé.
Ledger n’a pas encore expliqué comment les fonds ont pu être dérobés, ni si les appareils vendus par CryptoBilis avaient été modifiés.
En attendant, l’entreprise demande aux personnes qui ont acheté un appareil chez ce revendeur au cours des 90 derniers jours de ne pas le configurer, ou, si c’est déjà fait, d’envisager de transférer leurs actifs vers un nouvel appareil Ledger initialisé avec une nouvelle phrase de récupération.
L’entreprise s’est engagé à tenir ses clients informés et renvoie toute question vers son support officiel.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information. C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez, voici trois bonnes raisons de soutenir notre travail :
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !
