Fabricant de portefeuilles matériels crypto Ledger {{espacement}}a déclaré{{espacement}} Vendredi, elle enquête sur des rapports de fonds volés liés à des appareils vendus par un revendeur en Asie du Sud-Est, alors qu'un vol présumé de 86 millions de dollars menace d'ajouter aux pertes croissantes de l'industrie dues aux exploits cette année.
Enquêteur pseudonyme de la blockchain Specter {{espacement}}a déclaré{{espacement}} sur X que plus de 86 millions de dollars en cryptomonnaies pourraient avoir été volés à partir de centaines de portefeuilles. Il n’y a pas eu de confirmation indépendante concernant le montant des actifs utilisateur affectés.
Specter a déclaré avoir retracé des adresses suspectes de vol sur Bitcoin, Ethereum et Tron après avoir vu des rapports d'utilisateurs de Ledger sur X et Reddit. Il reste incertain si ces incidents sont liés ou ce qui a causé les pertes.
Ledger a reconnu dans son communiqué les rapports faisant état de fonds manquants chez des clients ayant acheté des appareils via CryptoBilis, un revendeur en Asie du Sud-Est, mais n’a pas confirmé le montant de la perte signalée ni identifié la cause.
Par mesure de précaution, la société a indiqué avoir demandé à CryptoBilis de suspendre toutes les ventes et expéditions pendant la durée de son enquête. Ledger a conseillé aux clients ayant acheté des appareils auprès du revendeur au cours des 90 derniers jours de ne pas commencer leur configuration. Ceux qui ont déjà activé leurs portefeuilles devraient envisager de transférer leurs actifs vers un nouvel appareil Ledger avec une phrase de récupération nouvellement générée, a précisé la société.
Le vol potentiel pourrait s’ajouter à une année déjà difficile pour la sécurité des cryptomonnaies. Le mois dernier, la plateforme d’échange de cryptomonnaies Bitget a subi une exploitation qui a entraîné le vol de plus de 350 millions de dollars d'actifs. D'autres incidents majeurs comprenaient Réseau Liquid à environ 320 millions de dollars, Drift à 295 millions de dollars et Kelp à 293 millions de dollars, selon Données DefiLlama.
Fondée en 2014 et basée à Paris, Ledger est un acteur majeur dans la fabrication de portefeuilles matériels, des dispositifs qui conservent les clés privées utilisées pour accéder aux cryptomonnaies hors ligne. La société affirme avoir vendu plus de 7 millions d’appareils dans le monde, et ses produits sont largement utilisés par les investisseurs cherchant à protéger leurs cryptos sans dépendre des plateformes d’échange.
Cela rend toute problématique de sécurité potentielle impliquant ses produits significative pour le marché crypto au sens large. Dans ce cas, toutefois, l’enquête concerne des appareils vendus par l’intermédiaire d’un revendeur tiers, et il n’existe aucune preuve confirmée que les systèmes propres à Ledger ou la technologie de son portefeuille aient été compromis.
Une explication possible est une attaque sur la chaîne d'approvisionnement, dans laquelle les portefeuilles matériels sont trafiqués avant d'atteindre les clients. Par exemple, un attaquant pourrait fournir un appareil avec une phrase de récupération qu'il connaît déjà, lui permettant d'accéder aux fonds déposés dans le portefeuille à une date ultérieure.
Un tel scénario différerait d'une atteinte aux propres systèmes de Ledger. Cependant, il n'y a aucune confirmation que la compromission des appareils ou les phrases de récupération pré-générées soient à l'origine des pertes rapportées.
L'incident est toujours en cours d'investigation, et il n'est pas clair combien d'utilisateurs ont été affectés, si les vols signalés sont liés ou quelle quantité de cryptomonnaie a été perdue.
Ledger a déclaré qu'il fournirait des mises à jour au fur et à mesure de l'avancement de l'enquête.