Des wallets Ledger vidés de 86 millions de dollars : un revendeur asiatique dans le viseur

Funds are not safu ? Jeudi 8 octobre dans la soirée, des détenteurs de wallets Ledger ont signalé des vidages de fonds en cascade sur X et Reddit. En effet, les remontées ont déferlé en quelques heures. Selon l’analyste on-chain Specter, les pertes cumulées dépasseraient 86 millions de dollars. Quelques heures plus tard, Ledger a répondu. Ainsi, le fabricant pointe du doigt un revendeur d’Asie du Sud-Est. Reste une inconnue de taille, le vecteur de l’attaque.

Les points clés de cet article :

Des centaines de wallets Ledger auraient été vidés sur Ethereum, Tron et Bitcoin, pour un total estimé à plus de 86 millions de dollars.

Ledger évoque des utilisateurs d’Asie du Sud-Est ayant acheté leur appareil chez un revendeur nommé CryptoBillis, dont les ventes sont suspendues.

Le fabricant recommande aux acheteurs récents de ce revendeur de ne pas initialiser leur appareil, voire de migrer vers un nouveau signer avec une nouvelle seed.

Ledger n’a confirmé aucun vecteur d’attaque à ce stade, et personne n’établit de faille des appareils eux-mêmes.

86 millions de dollars balayés en 48 heures

Dans les faits, tout part de signalements en série. À partir de jeudi, des utilisateurs affirment voir leurs fonds partir sans interaction de leur part. En effet, l’analyste on-chain Specter trace alors plus de 86 millions de dollars dérobés sur Ethereum, Tron et Bitcoin. De surcroît, certains chiffres avancés sur les réseaux sociaux frôlent même la barre des 100 millions de dollars. Pour rappel, sur le Bitcoin, trois adresses de vol auraient accumulé pas moins de 211 BTC entre le 8 et le 9 octobre. Ledger indique que ces fonds demeurent immobiles au moment de la rédaction.

Toutefois, l’affaire reste enveloppée de zones d’ombre. Personne ne connaît le nombre exact de victimes. Rien ne démontre une faille des appareils Ledger à ce stade.

La piste d’un revendeur d’Asie du Sud-Est

De son côté, Ledger a répondu sur X. L’entreprise confirme enquêter sur des pertes de fonds touchant des utilisateurs d’Asie du Sud-Est, tous passés par un revendeur baptisé CryptoBillis. Par précaution, Ledger a demandé à ce dernier de suspendre l’ensemble de ses ventes et expéditions, dans l’attente des résultats de l’enquête.

« Ledger enquête actuellement sur des signalements de pertes de fonds concernant des utilisateurs d’Asie du Sud-Est ayant acheté des produits auprès d’un revendeur nommé CryptoBillis. Nous recommandons aux utilisateurs de Ledger ayant effectué un achat auprès de ce revendeur au cours des 90 derniers jours de ne pas procéder à la configuration s’ils ne l’ont pas encore fait. »

Ensuite, les recommandations du fabricant sont claires. Les clients ayant acheté chez ce revendeur au cours des 90 derniers jours ne doivent pas initialiser leur appareil s’ils ne l’ont pas encore fait. Ceux qui l’ont configuré doivent migrer leurs actifs vers un nouveau signer Ledger, avec une seed toute fraîche. Une procédure qui rappelle l’importance vitale de la phrase secrète, seul verrou ultime d’un wallet matériel. Bonne nouvelle, Ledger ne demande aucune mesure drastique aux autres clients, dont les appareils restent utilisables normalement.

De son côté, CZ, le fondateur de Binance, est venu appuyer cette lecture du dossier. Selon lui, l’incident « semble localisé à une attaque de la chaîne d’approvisionnement via un seul vendeur ». Un petit nombre d’acheteurs se seraient ainsi retrouvés avec des Ledger falsifiés ou altérés. Le patron de Binance défend au passage la maison, estimant que Ledger reste « l’un des wallets matériels les plus sûrs et les plus anciens de l’industrie ». Il invite désormais l’ensemble de l’écosystème BNB, et l’industrie tout entière, à aider à tracer et récupérer les fonds.