PeckShield Suit $3,89 Millions de Détournement de Portefeuilles Ledger vers des Dépôts Binance

La société de sécurité blockchain PeckShield a rapporté qu'environ 3,89 millions de dollars détournés de portefeuilles matériels Ledger compromis ont été acheminés vers des adresses de dépôt Binance sur le réseau Tron. Les transferts ont été signalés le 11 octobre 2026, se produisant sur une période de deux jours et impliquant environ 3,685 millions de USDT et 615 000 TRX.

Cet incident fait partie d'une campagne de vol beaucoup plus vaste, avec des pertes totales estimées entre 86 millions et 94,5 millions de dollars, touchant plus de 300 portefeuilles sur diverses blockchains, y compris Bitcoin et Ethereum. La majorité des pertes étaient concentrées en USDT sur le réseau Tron, les activités de détournement ayant commencé le 9 octobre 2026. Un facteur significatif dans cet incident est que de nombreux appareils compromis ont été achetés auprès de CryptoBilis, un revendeur de matériel Ledger en Asie du Sud-Est, ce qui a conduit Ledger à suspendre les ventes via ce distributeur.

Ledger a confirmé des modifications non autorisées du matériel dans au moins un des appareils affectés et a conseillé aux utilisateurs d'adopter de nouvelles mesures de sécurité. En réponse au vol, Tether a gelé environ 10 millions de dollars en USDT liés à l'attaque. Cependant, l'attaquant a tenté d'échapper à ces mesures en convertissant une partie des fonds en USDD, une autre stablecoin.

L'identification des adresses de dépôt Binance offre une voie potentielle pour la récupération, car les échanges centralisés peuvent lier ces adresses à des titulaires de comptes, permettant aux forces de l'ordre d'agir. Néanmoins, la présence de portefeuilles intermédiaires complique la situation, car ces adresses peuvent également gérer des fonds appartenant à d'autres clients.

Au fur et à mesure que l'enquête progresse, les points clés à surveiller incluent si Binance ou les autorités agiront sur les adresses de dépôt signalées, dans quelle mesure les pertes estimées peuvent être retracées ou gelées, et toute mise à jour supplémentaire de Ledger concernant le nombre d'appareils compromis vendus via CryptoBilis.