Les témoignages de portefeuilles vidés circulaient sur X depuis plusieurs heures, et la source du problème semble désormais identifié.

Ledger, fabricant français de portefeuilles physiques pour cryptomonnaies, a publié ce vendredi 9 octobre un avertissement à destination de ses clients.

L’entreprise a indiqué enquêter sur des signalements de pertes de fonds chez des utilisateurs qui avaient acheté leur appareil auprès de CryptoBilis, un revendeur qui opère en Asie du Sud-Est.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

Dans l’attente des conclusions, Ledger a demandé à ce revendeur de suspendre toutes ses ventes et ses expéditions de produits de la marque.

Plus de 86 millions de dollars dérobés selon les premières estimations

L’ampleur du vol n’a pas été confirmée par Ledger, mais des enquêteurs indépendants ont commencé à remonter la piste des fonds.

Specter, un investigateur spécialisé dans l’analyse des blockchains, a identifié plusieurs adresses vers lesquelles les fonds volés ont été transférés, et y a retrouvé des versements provenant de plusieurs centaines de portefeuilles de victimes.

Ces vols concernent plusieurs grandes blockchains, dont Bitcoin, Ethereum et Tron, et le montant total dépasserait 86 millions de dollars d’après ses calculs. Un autre chercheur en sécurité, tanuki42, avait avancé plus tôt un chiffre supérieur à 72 millions de dollars, en précisant que le total continuait d’augmenter, ce qui laisse penser que le bilan n’est pas encore figé.

Ce que Ledger recommande en attendant

Ledger n’a pas encore expliqué comment les fonds ont pu être dérobés, ni si les appareils vendus par CryptoBilis avaient été modifiés.

En attendant, l’entreprise demande aux personnes qui ont acheté un appareil chez ce revendeur au cours des 90 derniers jours de ne pas le configurer, ou, si c’est déjà fait, d’envisager de transférer leurs actifs vers un nouvel appareil Ledger initialisé avec une nouvelle phrase de récupération.

L’entreprise s’est engagé à tenir ses clients informés et renvoie toute question vers son support officiel.

Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !