Le tweet a été supprimé par son auteur.
Mais nous avons tout sauvegardé 🙂.
Le fabricant de hardware wallets Ledger a ouvert une enquête sur le possible vol de plus de 86 M$ d’actifs crypto appartenant à des utilisateurs ayant acheté des appareils auprès d’un revendeur en Asie du Sud-Est. L’entreprise n’a pas confirmé l’ampleur des pertes et examine des signalements selon lesquels les wallets auraient pu être altérés avant leur vente.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
L’enquêteur pseudonyme en blockchain Specter a indiqué sur X que des fonds pourraient avoir été volés sur des centaines d’adresses des réseaux Bitcoin, Ethereum et Tron. Il est parvenu à cette conclusion après avoir examiné des plaintes d’utilisateurs sur X et Reddit.
Voir la publication sur X Chargement…
Le montant signalé n’a pas été vérifié de manière indépendante. On ignore également si les vols présumés sont liés entre eux et comment les attaquants auraient pu accéder aux actifs.
L’entreprise a confirmé avoir reçu des plaintes de clients ayant acheté des appareils auprès du revendeur régional CryptoBilis. Pendant l’enquête, Ledger a demandé à son partenaire de suspendre les ventes et les expéditions de commandes.
Il a été conseillé aux clients ayant reçu des wallets au cours des 90 derniers jours de ne pas procéder à la configuration initiale. Les utilisateurs ayant déjà activé leurs appareils ont été encouragés à envisager de transférer leurs actifs vers un nouveau wallet Ledger avec une nouvelle phrase de récupération générée.
Une explication possible est une attaque de la chaîne d’approvisionnement. Dans un tel scénario, les attaquants pourraient modifier un appareil avant qu’il n’arrive chez l’acheteur ou obtenir à l’avance l’accès à sa phrase de récupération, ce qui leur permettrait de retirer les fonds ultérieurement.
Toutefois, aucun élément ne confirme actuellement un tel mécanisme. Ledger n’a pas non plus signalé de compromission de ses propres systèmes ni de vulnérabilités dans sa technologie de hardware wallets.
Fondée en 2014 et basée à Paris, Ledger affirme avoir vendu plus de 7 millions d’appareils conçus pour stocker les clés privées hors ligne.
Le vol présumé pourrait s’ajouter à la liste des incidents majeurs de sécurité des cryptomonnaies en 2026. Selon DefiLlama, l’exchange Bitget a perdu plus de 350 M$ en septembre, tandis que les pertes dues aux attaques contre Liquid Network, Drift et Kelp ont été estimées à environ 320 M$, 295 M$ et 293 M$, respectivement.
Contrairement aux attaques visant des plateformes et protocoles centralisés, l’enquête actuelle porte sur des appareils vendus par un revendeur tiers. Le fabricant s’est engagé à publier des informations supplémentaires une fois les circonstances de l’incident établies.
Entre-temps, Ledger continue d’étendre les capacités de ses produits. L’entreprise a présenté une interface d’application mise à jour combinant l’achat et le swap de cryptomonnaies avec l’accès à des applications décentralisées.
La nouvelle version permet aux utilisateurs d’effectuer les principales transactions sur actifs numériques dans un environnement unique. Toutefois, l’incident examiné concerne la sécurité des appareils achetés auprès d’un revendeur, et non les fonctionnalités de l’application mise à jour.
Nous avons précédemment indiqué que Ledger avait lancé un service de prêt de stablecoins proposant des prêts en USDC et USDT garantis par Bitcoin. Ce produit a élargi les possibilités d’utilisation des actifs crypto sans devoir les vendre.