Hacks & Exploits
Des criminels volent 90 millions de dollars en crypto via des portefeuilles matériels Ledger altérés
Selon le Financial Times, des criminels auraient volé entre 90 et 93 millions de dollars en cryptomonnaie en altérant des portefeuilles matériels Ledger. Ce vol a impliqué des modifications non autorisées apportées à des appareils vendus par CryptoBilis, un revendeur agréé en Asie du Sud-Est.
L'attaque a été réalisée en intégrant des microcontrôleurs dans les portefeuilles matériels, qui ont capturé des informations sensibles lors de la configuration de l'appareil. Les données volées comprenaient les précieuses phrases de récupération de 24 mots, permettant aux utilisateurs d'accéder à leur cryptomonnaie. Les appareils compromis ont transmis ces informations en utilisant la technologie LTE et eSIM, contournant ainsi l'ordinateur et le Wi-Fi du propriétaire.
Ledger a confirmé qu'au moins un appareil avait été compromis et a conseillé aux clients ayant acheté chez CryptoBilis au cours des 90 derniers jours de ne pas initialiser leurs portefeuilles. Tether, l'émetteur du stablecoin USDT, a gelé les USDT liés aux portefeuilles affectés, offrant ainsi un certain niveau de protection aux victimes. Cependant, les fonds en d'autres cryptomonnaies restent vulnérables.
Ce incident met en lumière une vulnérabilité significative dans la chaîne d'approvisionnement des portefeuilles matériels. Bien que ces appareils soient conçus pour se protéger contre les menaces externes, une altération avant l'achat compromet leur sécurité. La réponse de Ledger inclut la suspension des ventes via plusieurs revendeurs en Asie du Sud-Est, alors qu'ils enquêtent sur l'étendue des appareils compromis.
Alors que la situation évolue, il est conseillé aux utilisateurs de faire preuve de prudence quant à l'origine de leurs portefeuilles matériels et de suivre les recommandations de Ledger pour éviter d'initialiser des appareils potentiellement compromis.
FAQ
Que s'est-il passé avec les portefeuilles matériels Ledger ?
Des criminels ont manipulé des portefeuilles matériels Ledger vendus par l'intermédiaire d'un revendeur autorisé, CryptoBilis, entraînant le vol de 90 à 93 millions de dollars en cryptomonnaie.
Comment les criminels ont-ils exécuté le vol ?
Les criminels ont intégré des microcontrôleurs dans les portefeuilles matériels, qui ont capturé des informations sensibles, y compris des phrases de récupération de 24 mots, lors de la configuration de l'appareil et ont transmis ces données en utilisant la technologie LTE et eSIM.
Que doivent faire les clients qui ont acheté chez CryptoBilis ?
Ledger a conseillé aux clients ayant acheté des portefeuilles chez CryptoBilis au cours des 90 derniers jours de ne pas initialiser leurs portefeuilles pour éviter un éventuel compromis.
Quelles mesures Tether a-t-il prises en réponse au vol ?
Tether a gelé les USDT liés aux portefeuilles affectés pour offrir une certaine protection aux victimes, bien que les fonds dans d'autres cryptomonnaies restent vulnérables.
Que fait Ledger pour résoudre la situation ?
Ledger a suspendu les ventes par l'intermédiaire de plusieurs revendeurs en Asie du Sud-Est et enquête sur l'étendue des appareils compromis pour améliorer la sécurité et protéger les utilisateurs.