🚨 Alerte sécurité | Des utilisateurs de Ledger signalent un vol présumé de portefeuilles dépassant 86 M$ 💸 Le 9 octobre, plusieurs utilisateurs de portefeuilles matériels Ledger en Asie du Sud-Est ont signalé des transferts d’actifs non autorisés impliquant des appareils achetés via CryptoBilis, un revendeur Ledger. Des investigations publiques sur la blockchain estiment que plus de 86 millions de dollars pourraient avoir été volés sur plusieurs réseaux, notamment Bitcoin, Ethereum et TRON. Ledger a confirmé une enquête en cours et demandé à CryptoBilis de suspendre les ventes et les expéditions de ses appareils Ledger. Le nombre exact d’utilisateurs concernés et le montant total des pertes n’ont pas encore été officiellement confirmés. 🔍 Principales découvertes de sécurité L’analyse sur la blockchain a identifié des transferts d’actifs coordonnés sur plusieurs blockchains. Plusieurs portefeuilles TRON ont soumis des autorisations de jetons presque simultanément, suivies de retraits rapides. Ce schéma suggère que l’attaquant pourrait avoir pris le contrôle de la signature de plusieurs portefeuilles. La cause initiale de la compromission reste incertaine. Les vecteurs d’attaque potentiels incluent une altération des appareils pendant la distribution ou la livraison, ainsi que des phrases de récupération compromises. Toutefois, aucune preuve confirmée d’une vulnérabilité exploitable dans le firmware ou les mécanismes de sécurité matérielle de Ledger n’a pour l’instant été établie. ⚠️ Recommandations de sécurité Ledger conseille aux utilisateurs ayant acheté des appareils via CryptoBilis au cours des 90 derniers jours de prendre les précautions suivantes : Appareils non initialisés : Ne les initialisez ni ne les utilisez pas jusqu’à nouvel ordre. Appareils initialisés : Pensez à générer une nouvelle phrase de récupération sur un appareil de confiance et à transférer vos actifs vers un nouveau portefeuille dès que possible. Sécurité de la phrase de récupération : Ne restaurez jamais la phrase de récupération d’origine sur le nouvel appareil et ne la partagez avec personne. ✍️ Rappel de sécurité de BitsLab : La sécurité des portefeuilles matériels dépend de l’ensemble du cycle de vie, depuis la génération de la clé privée et la distribution des appareils jusqu’à l’utilisation quotidienne. Si la phrase de récupération a pu être compromise, remplacer le portefeuille matériel ou réinstaller l’application portefeuille ne supprimera pas le risque. Les actifs doivent être transférés vers un portefeuille protégé par une phrase de récupération nouvellement générée. L’enquête est en cours. Le vecteur d’attaque exact et le montant total des pertes restent non confirmés. #SecurityAlert #Web3Security #Ledger