🚨 Un cluster de vols d’utilisateurs de Ledger d’une valeur de 87 millions de dollars dévoilé sur Arkham

Il ne s’agit pas d’un petit exploit.
Il s’agit de l’une des ponctions liées aux portefeuilles matériels les plus importantes de mémoire récente.
Arkham Intelligence a identifié un vaste cluster sous l’appellation « vol d’utilisateurs de Ledger », détenant actuellement environ 86,96 millions de dollars répartis sur 98 adresses.
Voici le détail de ce que contiennent actuellement ces portefeuilles :
16 843 ETH → 42,15 millions de dollars
211,199 BTC → 17,56 millions de dollars
16,5 millions d’USDT → 16,5 millions de dollars
10,523 millions d’USDD → 10,52 millions de dollars
Des avoirs plus modestes en TRX, USDC et BNB
La principale piste de financement sur Tron mène à l’adresse :
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu
Ce qui s’est passé
Des enquêteurs on-chain, menés par Specter, ont retracé des flux entrants provenant de centaines de portefeuilles victimes sur Ethereum, Bitcoin et Tron. Les pertes totales présumées dépassent 86 millions de dollars, certains outils de suivi avançant même un chiffre supérieur.
Ledger a officiellement confirmé enquêter sur des signalements de fonds drainés appartenant à des utilisateurs d’Asie du Sud-Est ayant acheté des appareils auprès d’un revendeur nommé CryptoBilis. Par mesure de précaution, Ledger a :
Demandé à CryptoBilis de suspendre immédiatement toutes les ventes et expéditions
Conseillé à toute personne ayant acheté auprès de ce revendeur au cours des 90 derniers jours de ne pas configurer l’appareil si ce n’est pas déjà fait
Recommandé aux personnes ayant déjà activé leur appareil de transférer leurs fonds vers une nouvelle phrase de seed sur un nouvel appareil
La théorie privilégiée est celle d’une attaque de la chaîne d’approvisionnement — des portefeuilles matériels potentiellement altérés, vendus par l’intermédiaire du revendeur, qui auraient permis à l’attaquant d’extraire les phrases de seed ou de les connaître à l’avance.
Pourquoi c’est important
Les portefeuilles matériels sont censés constituer la dernière couche de sécurité. Lorsque cette couche est compromise au stade de la distribution, même les utilisateurs les plus prudents peuvent voir leurs fonds drainés sans jamais signer de transaction malveillante.
Cet incident nous le rappelle brutalement :
N’achetez jamais de portefeuilles matériels auprès de revendeurs non autorisés ou tiers
Achetez toujours directement auprès du fabricant officiel
Vérifiez l’emballage, les scellés et le firmware lors de la première configuration
Prenez au sérieux tout signalement inattendu de « portefeuille vide » et transférez immédiatement les fonds
Tether a déjà commencé à geler les USDT liés sur certaines des adresses associées, mais une grande partie des fonds, notamment les USDD et les actifs déjà transférés, reste exposée.
Le cluster fait toujours l’objet d’une surveillance en temps réel. Les fonds continuent de bouger. L’enquête est en cours.
Restez vigilants.
Vérifiez chaque appareil.
Ne faites jamais de compromis sur la provenance de votre matériel.
Il s’agit d’une leçon difficile pour l’ensemble du secteur.
Que pensez-vous des risques liés à la chaîne d’approvisionnement des portefeuilles matériels ? Partagez vos réflexions ci-dessous.
#LedgerLossesNear90Million