Ledger suspend la vente de CryptoBilis après des signalements de pertes
Ledger examine des signalements de pertes chez CryptoBilis en Malaisie, en Indonésie et aux Philippines. Les acheteurs de ces hardware wallets sont invités à vérifier une nouvelle fois leur seed phrase et leur appareil.
À retenir
- Ledger a demandé au revendeur CryptoBilis en Asie du Sud-Est de suspendre temporairement la vente de hardware wallets après des signalements de pertes.
- Les acheteurs ayant acheté chez CryptoBilis au cours des 90 derniers jours ont été invités à ne pas encore configurer leur appareil ni à transférer des fonds vers un nouvel appareil.
- L’estimation de plus de 86 millions de dollars provient de l’analyste Specter, mais Ledger n’a pas confirmé ce montant et ne parle pas d’un appareil manipulé.
Ledger a demandé à un revendeur en Asie du Sud-Est de suspendre temporairement la vente de hardware wallets, tandis que l’entreprise examine des signalements selon lesquels des acheteurs auraient perdu des fonds. Cette décision est intervenue peu après qu’un analyste a estimé la perte présumée à plus de 86 millions de dollars (76,9 millions d'euros). Ledger n’a pas confirmé ce montant et n’affirme pas non plus que les appareils ont été manipulés.
Avertissement pour les acheteurs récents
Ledger Support a cité vendredi le revendeur CryptoBilis. Cette boutique, basée en Malaisie, vend des produits dérivés crypto et des appareils Ledger, et est également active en Indonésie et aux Philippines. Selon Ledger, l’avertissement ne concerne que les acheteurs récents auprès de ce seul revendeur en Asie du Sud-Est.
Les personnes ayant acheté chez CryptoBilis au cours des 90 derniers jours ont été invitées à ne pas encore configurer l’appareil. Celles qui l’avaient déjà fait ont été priées de transférer leurs fonds vers un nouvel appareil avec une nouvelle seed phrase. Cette seed phrase est la sauvegarde de 24 mots qui donne accès à un wallet crypto.
« As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices », a indiqué Ledger Support.
D’où vient l’estimation de 86 millions de dollars (76,9 millions d'euros)
L’estimation provient de Specter, un analyste qui suit les données publiques de la blockchain. Selon lui, des fonds ont été retracés depuis des centaines de wallets touchés sur Ethereum, TRON et Bitcoin. D’après les données publiques de la mempool, trois adresses Bitcoin citées par Specter affichaient vendredi à 13:44 UTC un total d’environ 211 BTC, et ce solde n’avait alors pas encore été déplacé.
Ledger n’a pas repris cette estimation et n’a pas non plus expliqué comment les fonds ont disparu des wallets. À ce stade, l’affaire ressemble donc surtout à une enquête sur d’éventuels problèmes de distribution ou d’utilisation des hardware wallets, et non à une fuite confirmée chez Ledger lui-même.
Une nouvelle attention portée à la sécurité des wallets
Pour les utilisateurs européens de crypto, cette affaire est importante car les hardware wallets sont souvent considérés comme l’une des façons les plus sûres de conserver de la crypto hors ligne. En même temps, elle montre que des risques peuvent aussi apparaître en dehors du fabricant officiel, par exemple via des revendeurs ou des appareils contrefaits.
L’avertissement intervient en outre après une série d’autres incidents de sécurité dans le secteur. En avril, de fausses versions de Ledger Live sont apparues sur l’App Store d’Apple, et en juillet, Coldcard a signalé un bug de firmware qui affaiblissait la génération des seed phrases. Ledger indique qu’il partagera des mises à jour dès que l’enquête aura progressé.
D’autres hardware wallets ont déjà montré à quel point la chaîne autour du stockage et de la génération des clés peut être vulnérable. Ainsi, une erreur dans la génération des clés a conduit à un important vol de bitcoins chez Coldcard.
