La société de portefeuilles matériels Ledger mène actuellement une enquête suite à des rapports faisant état de pertes de cryptomonnaies impliquant des dispositifs achetés auprès d’un revendeur d’Asie du Sud-Est. Elle met en garde les clients concernés en leur conseillant de considérer le transfert de leurs actifs vers de nouveaux portefeuilles pendant que l’enquête est en cours.
Mesures préventives prises par Ledger
Dans une déclaration publiée sur X, Ledger a demandé à son revendeur CryptoBilis de suspendre les ventes et les expéditions de ses dispositifs à titre de précaution. Les clients qui ont acheté des appareils au cours des 90 derniers jours sont avertis de ne pas les configurer, tandis que ceux qui l’ont déjà fait sont encouragés à envisager de transférer leurs actifs vers un nouveau portefeuille Ledger avec une phrase de récupération nouvellement générée. CryptoBilis est un revendeur agréé de Ledger en Indonésie, Malaisie et aux Philippines.
Enquête en cours et implications potentielles
Ledger n’a pas précisé combien de clients pourraient être touchés ni la valeur des pertes signalées. La société n’a pas non plus identifié la cause des incidents ou confirmé si les dispositifs avaient été compromis. De plus, des chercheurs en on-chain ont signalé des vols de cryptomonnaies présumés impliquant des adresses sur plusieurs blockchains. Un chercheur a identifié huit adresses de portefeuille liées à plus de 72 millions de dollars de pertes, tandis qu’un autre a estimé que les pertes dépassaient 86 millions de dollars sur Bitcoin, Ethereum et Tron. Ledger n’a pas confirmé ces estimations, et le lien avec l’enquête concernant CryptoBilis n’est pas clair.
Appels à l’action et précautions supplémentaires
L’organisation de sécurité Crypto Security Alliance (SEAL) a amplifié les résultats du chercheur, incitant toute personne dont les fonds ont été transférés vers les adresses identifiées à contacter son équipe de réponse aux incidents. Ledger a déclaré que l’incident semblait isolé au revendeur et à son marché, ajoutant qu’il n’avait reçu aucun rapport concernant des dispositifs achetés directement auprès de la société. “L’infrastructure, les systèmes et les services de Ledger n’ont pas été compromis”, a précisé la société. L’enquête se poursuit, et le chercheur a exprimé qu’il n’avait pas confirmé de lien entre les drains de portefeuille et les dispositifs achetés chez CryptoBilis.