AUTRE ATTAQUE VIA HARD WALLET Quelqu’un a acquis une société dans le circuit de distribution officiel de Ledger en Asie du Sud-Est et, selon les allégations, a utilisé cette entreprise pour vendre des appareils altérés. CryptoBilis opérait en Malaisie, en Indonésie et aux Philippines. Depuis hier, des retraits de wallets liés à des acheteurs chez eux ont été observés : les estimations on-chain parlent de plus de 80 millions de dollars (Bitcoin, Ethereum, Tron), chiffre non encore confirmé par Ledger. L’hypothèse la plus citée est une attaque de la chaîne d’approvisionnement : des appareils équipés d’un dispositif espion (module LTE caché là où devrait se trouver le pad de l’écran, connecté au bus de l’appareil) qui intercepte la phrase secrète lors de la configuration. À ce sujet, l’ancien PDG de Mt. Gox, Mark Karpelès, a décrit un appareil arrivé de Malaisie présentant exactement ce type de dispositif. En bref, CryptoBilis a été vendue en mars et, selon les registres sociétaux, depuis le 3 août, 100 % des cotes appartiennent à un individu nommé Jiaming, résidant dans la province de Heilongjiang, en Chine. Le nouveau propriétaire, après avoir acheté CryptoBilis à l’ancien titulaire malaisien, lui aurait imposé un accord de confidentialité l’empêchant de divulguer la vente avant le 19 octobre. Sur l’image jointe, on voit précisément la réponse de l’ancien titulaire à un post sur le profil X de CryptoBilis, où il admet en effet que la nouvelle direction gère le compte et les opérations, et qu’il n’a plus accès. Ledger a demandé à CryptoBilis d’arrêter les expéditions et a averti les clients ayant acheté des appareils au cours des 90 derniers jours de ne pas configurer leur appareil, ou de transférer leurs fonds vers un nouveau Ledger avec une nouvelle phrase secrète. En résumé : au lieu de pirater Ledger, ce groupe criminel a attaqué l’maillon le plus faible de la chaîne officielle et a « placé » des appareils altérés. L’enquête est toujours en cours. Restez vigilants. #crypto #Ledger