Des criminels ont dépensé des millions pour manipuler les portefeuilles crypto Ledger

Imaginez acheter un coffre-fort pour protéger votre argent — seulement pour découvrir que des voleurs l'avaient secrètement truqué avant que vous ne l'obteniez. C'est essentiellement ce qui est arrivé à certains utilisateurs de Ledger, un dispositif populaire de stockage de crypto.

Qu'est-ce que Ledger ? Ledger fabrique des "portefeuilles matériels" (de petits appareils physiques, comme une clé USB, qui stockent la cryptomonnaie en toute sécurité hors ligne, loin des pirates sur Internet). Ils sont considérés comme l'un des moyens les plus sûrs de détenir des cryptos.

Que s'est-il passé ? Ledger affirme qu'un "groupe criminel hautement organisé" a mené l'une des attaques les plus sophistiquées que l'industrie de la crypto ait jamais vues. Voici comment cela a fonctionné :

• Les criminels ont acheté des appareils Ledger authentiques.
• Ils ont installé des "implants" matériels secrets (puces cachées) à l'intérieur.
• Ces implants pouvaient lire la "phrase de récupération" (une liste secrète de mots qui agit comme le mot de passe principal de votre crypto — quiconque la possède peut voler tous vos fonds).
• Ils ont ensuite remis les appareils trafiqués dans la chaîne d'approvisionnement, les vendant via des revendeurs.

Faits clés :

• Le problème a été repéré pour la première fois lorsque des clients en Asie du Sud-Est ont perdu de l'argent après avoir acheté auprès d'un revendeur basé en Malaisie appelé CryptoBilis.
• Un enquêteur de blockchain nommé Specter estime que 86 millions de dollars ont été volés.
• Ledger insiste sur le fait que ses propres puces, logiciels et serveurs n'ont PAS été piratés — l'attaque a eu lieu après que les appareils ont quitté son contrôle, pendant la distribution et la revente.

Que fait Ledger ? La société a lancé sa "plus grande enquête à ce jour", envoyant du personnel en Europe et dans d'autres régions pour vérifier si d'autres chaînes d'approvisionnement ont été affectées. Jusqu'à présent, les appareils contrôlés sont revenus propres. Les revendeurs en Asie du Sud-Est et à Hong Kong ont suspendu les ventes, et Ledger travaille avec la police pour "suivre les fonds" et démanteler l'opération des criminels.

Le contexte plus large : Le monde de la crypto a été secoué par des vols majeurs récemment. En juillet, des pirates ont volé près de 120 millions de dollars aux utilisateurs d'une autre marque de portefeuille, Coldcard. Il y a également eu plusieurs violations de données cette année exposant des informations sur les clients.

Conclusion : Même les dispositifs crypto les plus sécurisés peuvent être compromis si des criminels les manipulent avant qu'ils ne vous parviennent. Les experts recommandent d'acheter des portefeuilles matériels uniquement directement auprès du fabricant officiel, et non auprès de revendeurs tiers.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://bitcoinmagazine.com/news/ledger-says-crime-group-spent-millions