Ledger enquête sur des pertes de fonds liées à un revendeur d'Asie du Sud-Est après la découverte d'un implant dans un dispositif
Tapbit Wire
Ledger enquête sur des pertes de fonds liées à un revendeur d'Asie du Sud-Est après la découverte d'un implant dans un dispositif
Ledger affirme collaborer avec les autorités après que des utilisateurs aient signalé, la semaine dernière, des pertes de fonds et qu’un d’entre eux ait reçu un dispositif altéré. Toutefois, l’entreprise rassure ses clients en précisant que le nombre de produits concernés est « limité ».
Le fabricant de portefeuilles matériels a ajouté, dans une annonce publiée dimanche, avoir pris contact avec les clients concernés.
Ledger, basée à Paris, a déclaré vendredi avoir lancé une enquête après que des clients d’Asie du Sud-Est eurent signalé des pertes de fonds suite à un achat effectué auprès d’un revendeur.
Puis, samedi, Ledger a confirmé qu’un des dispositifs appartenant à un utilisateur touché contenait un implant matériel non autorisé.
Ledger n’a pas précisé le montant perdu, mais l’enquêteur blockchain Specter a indiqué que 86 millions de dollars avaient été drainés depuis les dispositifs.
« Alors que l’enquête se poursuit, nous collaborons avec les autorités compétentes », a écrit Ledger dimanche.
L’entreprise ajoute : « Nous conseillons vivement aux utilisateurs de ne pas acheter auprès de revendeurs non autorisés, car le risque d’acquérir des dispositifs suspects, contrefaits ou modifiés est élevé, ces derniers ne respectant aucune des directives de sécurité Ledger. »
« La sécurité n’est pas statique, et cet incident souligne pourquoi nous réexaminons et renforçons continuellement nos processus de distribution et de lutte contre les altérations. »
La semaine dernière, des clients d’Asie du Sud-Est ont signalé des pertes de fonds après avoir acheté auprès du vendeur CryptoBilis, basé à Kuala Lumpur (Malaisie).
Ledger a ensuite conseillé aux clients ayant acheté chez CryptoBilis de ne pas configurer leurs dispositifs.
CryptoBilis a depuis cessé la vente de ses portefeuilles matériels, selon Ledger, dimanche.
Des internautes ont publié sur les réseaux sociaux des photos prouvant la présence d’implants dans des produits Ledger, affirmant qu’ils permettaient de récupérer les clés privées des utilisateurs. Le nombre exact de dispositifs de signature Ledger comportant cet implant reste inconnu.
Ni Ledger ni CryptoBilis n’ont immédiatement répondu aux questions de Tapbit News.
La sécurité des portefeuilles matériels est un sujet brûlant depuis juillet, quand des pirates ont réussi à dérober près de 120 millions de dollars en bitcoin à des utilisateurs de Coldcard.
Ces produits, fabriqués par la société canadienne Coinkite, comportaient un bogue logiciel qui entraînait une génération défectueuse de graines, permettant aux pirates de deviner essentiellement les phrases-seed des investisseurs.
Dans un incident distinct, le fabricant de portefeuilles matériels Trezor a signalé, le mois dernier, une fuite concernant près de 81 000 clients après que des données de son partenaire tiers de logistique aient été volées.
Les cybercriminels ciblent les données cette année : des escrocs ont obtenu des informations clients via le processeur de paiements Global-e de Ledger pour envoyer des e-mails de phishing.
Cet article, « Ledger enquête sur des pertes de fonds liées à un revendeur d’Asie du Sud-Est après la découverte d’un implant dans un appareil », est paru pour la première fois sur Tapbit News et rédigé par Mathew Di Salvo.
