Community Trust ScoreVérifié
Ledger enquête sur des pertes de cryptomonnaies liées à des appareils vendus par un revendeur d’Asie du Sud-Est appelé CryptoBilis. L’entreprise a déjà demandé à CryptoBilis d’arrêter de vendre et d’expédier ses portefeuilles matériels.
Pourquoi c'est important
L'enquête de Ledger sur les pertes liées à CryptoBilis souligne les vulnérabilités persistantes dans l'écosystème des cryptomonnaies, particulièrement en ce qui concerne la sécurité des portefeuilles matériels. Cet incident rappelle l'importance cruciale de la diligence raisonnable lors de l'achat d'appareils de stockage, alors que la confiance des utilisateurs est essentielle pour la pérennité du marché. En outre, cela met en lumière la nécessité d'une réglementation accrue et de pratiques commerciales transparentes au sein de l'industrie pour protéger les investisseurs contre de telles situations.
Les clients qui ont acheté un appareil chez CryptoBilis au cours des 90 derniers jours sont invités à ne pas le configurer. Toute personne qui en a déjà configuré un doit transférer ses actifs vers un nouveau portefeuille immédiatement — un avec une phrase de récupération nouvellement générée. CryptoBilis opère en Indonésie, en Malaisie et aux Philippines, et il était répertorié comme revendeur autorisé de Ledger dans ces marchés. Le nombre de clients affectés n’a pas été divulgué. Le montant total des pertes confirmées non plus. Ledger n’a pas confirmé si les appareils avaient été physiquement altérés, s’ils avaient été expédiés avec un firmware compromis ou si quelque chose d’autre s’était mal passé dans la chaîne d’approvisionnement. La cause reste floue.
Les chercheurs estiment les pertes entre 72M$ et 86M$
Indépendamment de l’enquête officielle de Ledger, des chercheurs onchain ont fouillé dans les données des portefeuilles par eux-mêmes. Le chercheur tanuki42 a signalé huit adresses de portefeuilles probablement liées à plus de 72 millions de dollars de pertes. Un autre enquêteur, Specter, a estimé le chiffre plus élevé — estimant que les pertes pourraient dépasser 86 millions de dollars à travers Bitcoin, Ethereum et Tron. Ce sont de gros chiffres. Et Ledger n’a confirmé aucune de ces estimations, il est donc encore incertain si ces portefeuilles sont réellement liés à la situation de CryptoBilis ou représentent quelque chose de plus large.
L’organisation de sécurité crypto SEAL — Security Alliance — s’est impliquée après que les découvertes de tanuki42 ont été révélées. SEAL a partagé la recherche et a exhorté toute personne ayant envoyé des fonds à ces adresses signalées à contacter directement son équipe d’intervention en cas d’incident. SEAL n’a pas publié sa propre estimation des pertes et n’a pas non plus identifié la nature exacte de la brèche. Mais elle prend clairement cela au sérieux.
Les incidents de sécurité des portefeuilles matériels ne surviennent pas chaque semaine. Lorsqu’ils le font, ils ont tendance à ébranler rapidement la confiance des utilisateurs — surtout lorsque les pertes évoquées atteignent des dizaines de millions. Le modèle de revendeur, où un fabricant s’appuie sur des distributeurs tiers pour mettre les appareils sur les marchés régionaux, a toujours comporté un certain risque. Un appareil peut être intercepté, reconditionné ou pré-compromis avant même d’atteindre l’acheteur final. Ledger n’a pas dit lequel de ces scénarios, le cas échéant, s’est produit ici.
Ledger affirme que ses systèmes de base sont sains
La déclaration de Ledger, partagée avec Cointelegraph, était assez claire sur un point : aucun rapport n’a été reçu concernant des appareils achetés directement chez Ledger. L’infrastructure, les systèmes et les services de l’entreprise n’ont pas été compromis. Le problème — quel qu’il soit — semble confiné au revendeur et à la région affectée.
C’est quelque peu rassurant, mais cela ne répond pas à la question plus large de savoir comment des appareils vendus par un canal autorisé se sont retrouvés liés à des vols présumés de cette ampleur. Ledger n’a pas donné de calendrier pour la fin de l’enquête ni quelles mesures suivront. Pas encore de détails à ce sujet.
L’implication de tanuki42 et Specter a été importante. L’analyse onchain avance plus vite que la plupart des enquêtes d’entreprise, et dans des cas comme celui-ci, les chercheurs identifient souvent l’ampleur d’un problème avant que l’entreprise ne le fasse. La connexion entre ces huit adresses signalées et CryptoBilis est encore en cours d’élaboration, cependant — elle n’est pas confirmée.
Pour les utilisateurs en Indonésie, en Malaisie et aux Philippines qui ont récemment acheté un appareil Ledger, le conseil est simple et urgent : ne l’utilisez pas. Générez une nouvelle phrase de récupération sur un appareil propre. Déplacez vos actifs. N’attendez pas que Ledger termine son enquête avant d’agir.
L’offre de SEAL d’aider les utilisateurs affectés est probablement à prendre au sérieux. Les équipes d’intervention en cas d’incident dans le domaine de la sécurité crypto peuvent parfois retracer les flux de fonds et, dans de rares cas, aider à récupérer des actifs — bien que la récupération ne soit pas garantie et que la fenêtre pour le faire tende à se fermer rapidement.
Ledger affirme qu’il s’engage à la transparence à mesure que l’enquête progresse. Il a également clairement indiqué que l’arrêt des ventes de CryptoBilis était une mesure de précaution, pas une confirmation de méfait. Mais quand on parle de pertes potentielles entre 72 millions et 86 millions de dollars, la précaution est un peu le minimum.
L’entreprise continue de rassembler des informations. Aucune conclusion définitive n’a été partagée publiquement. Et l’écart entre ce que les chercheurs pensent être arrivé et ce que Ledger a officiellement confirmé reste large.
L’estimation de Specter de 86 millions de dollars — répartie sur Bitcoin, Ethereum et Tron — est le chiffre le plus élevé sur la table pour le moment.
Hub : Prix, actualités et analyses du Bitcoin
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Que doivent faire les clients de CryptoBilis maintenant ?
Ledger dit que toute personne ayant acheté un appareil chez CryptoBilis au cours des 90 derniers jours ne doit pas le configurer, et toute personne qui l’a déjà fait doit transférer ses actifs vers un nouveau portefeuille avec une phrase de récupération nouvellement générée immédiatement.
Combien de cryptomonnaie pourrait avoir été volée dans l’incident CryptoBilis ?
Le chercheur tanuki42 a signalé plus de 72 millions de dollars de pertes potentielles à travers huit adresses de portefeuilles, tandis que le chercheur Specter a estimé que les pertes pourraient dépasser 86 millions de dollars à travers Bitcoin, Ethereum et Tron — bien que Ledger n’ait confirmé aucun de ces chiffres.
