Bitcoin Magazine
Ledger affirme qu’un groupe de criminalité organisée a dépensé des millions pour cibler les utilisateurs de portefeuilles matériels
Ledger a publié une déclaration après les signalements de clients faisant état de pertes de fonds et d’appareils altérés, qualifiant cela de l’une des attaques « les plus sophistiquées » que l’industrie des actifs numériques ait connues.
Le fabricant de matériel a déclaré jeudi qu’un « groupe criminel hautement organisé » avait acheté des appareils Ledger et installé des implants capables de lire les phrases de récupération des utilisateurs avant de les réintroduire dans la chaîne d’approvisionnement via des revendeurs.
Ledger, basé à Paris, avait déclaré la semaine dernière avoir lancé une enquête après que des clients en Asie du Sud-Est eurent signalé avoir perdu des fonds après un achat auprès du revendeur malaisien CryptoBilis.
L’entreprise a ensuite indiqué avoir confirmé que l’appareil de l’un des utilisateurs concernés contenait un implant matériel non autorisé.
On ne sait pas clairement combien d’argent a été perdu à cause des appareils altérés, mais l’enquêteur blockchain Specter a déclaré que 86 millions de dollars avaient été siphonnés. Ledger n’a pas répondu aux questions écrites de Bitcoin Magazine.
« [Le groupe criminel] a construit sa propre infrastructure logistique et technologique avec des serveurs de collecte de phrases de récupération, des infrastructures de drainage et de blanchiment. Ils ont été patients, ils ont dépensé des millions, et ils ont frappé en une opération coordonnée, vidant les portefeuilles », a déclaré Ledger dans un communiqué jeudi.
« Il n’y avait aucune faille dans la puce, le système d’exploitation ou les serveurs de Ledger. Les systèmes de Ledger n’ont pas été compromis. Il s’agissait d’une attaque contre le canal de distribution après que les appareils ont quitté notre contrôle. »
L’entreprise a déclaré que, dans le cadre de son « enquête la plus vaste à ce jour », elle avait envoyé des employés sur d’autres marchés — y compris en Europe — afin de s’assurer que d’autres chaînes d’approvisionnement n’avaient pas été ciblées.
Elle a indiqué que les appareils contrôlés étaient propres et que les revendeurs et distributeurs agréés en Asie du Sud-Est et à Hong Kong avaient suspendu leurs ventes.
Ledger a ajouté qu’elle travaillait avec les forces de l’ordre pour « suivre les fonds et démanteler l’infrastructure des attaquants ».
Le nombre de clients ciblés n’est pas clair d’après la déclaration de Ledger.
L’industrie crypto est encore sous le choc après que des hackers ont pu, en juillet, voler près de 120 millions de dollars en bitcoin à des utilisateurs de Coldcard.
Il y a également eu un certain nombre de violations de données cette année, les escrocs ciblant Ledger pour obtenir des informations clients via le processeur de paiement de l’entreprise, Global-e.