Entreprises
Ledger enquête sur un implant non autorisé dans des portefeuilles lié à un vol de 93 millions de dollars
Ledger a confirmé la découverte d'un implant matériel non autorisé dans l'un de ses portefeuilles, coïncidant avec une enquête sur environ 93 millions de dollars de vols de cryptomonnaies suspects. Cet incident est principalement lié à des appareils vendus par CryptoBilis, un revendeur autorisé en Asie du Sud-Est, qui a depuis suspendu toutes les ventes de portefeuilles matériels en attendant les résultats de l'enquête.
Le 10 octobre, Ledger a déclaré que des enquêteurs indépendants, y compris l'ancien PDG de Mt. Gox, Mark Karpelès, examinaient les dispositifs modifiés. Ces enquêtes ont révélé que les implants peuvent intercepter des phrases de récupération en surveillant les signaux électroniques entre l'élément sécurisé d'un portefeuille et son affichage. Cela permet aux attaquants de reconstruire les phrases de récupération et d'accéder aux portefeuilles des victimes sans avoir besoin de voler physiquement les appareils.
Bien que Ledger n'ait pas confirmé combien de dispositifs ont été affectés ou si l'implant a causé toutes les pertes signalées, l'entreprise maintient que son infrastructure de sécurité reste intacte. La société a conseillé aux clients ayant acheté des appareils chez CryptoBilis de ne pas initialiser les portefeuilles inutilisés et de transférer des fonds vers un nouveau portefeuille avec une phrase de récupération différente s'ils ont déjà configuré leurs dispositifs.
Les estimations des vols varient, Galaxy Digital rapportant environ 91 millions de dollars drainés des portefeuilles affectés, tandis que la société d'analyse blockchain Bitquery estime le total à environ 93,2 millions de dollars. Les deux rapports indiquent que les vols ont impliqué plusieurs blockchains et suggèrent que les attaquants ont exécuté une opération de retrait coordonnée peu après les premiers rapports de fonds manquants.
À la lumière de ces développements, Ledger collabore étroitement avec les autorités et les utilisateurs concernés pour renforcer ses protections contre la falsification et prévenir de futurs incidents.
FAQ
Qu'est-ce qui a été découvert dans les portefeuilles Ledger ?
Ledger a confirmé la découverte d'un implant matériel non autorisé dans l'un de ses portefeuilles, lié à une enquête sur environ 93 millions de dollars de vols de cryptomonnaies suspects.
Quel revendeur est associé aux appareils affectés ?
L'incident est principalement lié aux appareils vendus par CryptoBilis, un revendeur autorisé en Asie du Sud-Est, qui a suspendu toutes les ventes de portefeuilles matériels en attendant l'enquête.
Que peut faire l'implant non autorisé ?
L'implant peut intercepter les phrases de récupération en surveillant les signaux électroniques entre l'élément sécurisé d'un portefeuille et son affichage, permettant aux attaquants de reconstruire les phrases de récupération et d'accéder aux portefeuilles des victimes.
Que doivent faire les clients s'ils ont acheté chez CryptoBilis ?
Les clients ayant acheté des appareils chez CryptoBilis sont conseillés de ne pas initialiser les portefeuilles non utilisés et de transférer des fonds vers un nouveau portefeuille avec une phrase de récupération différente s'ils ont déjà configuré leurs appareils.
Combien de cryptomonnaies estiment avoir été volées ?
Les estimations des vols varient, Galaxy Digital rapportant environ 91 millions de dollars drainés des portefeuilles affectés, tandis que Bitquery estime le total à environ 93,2 millions de dollars.