Des hackers volent jusqu'à 93 millions de dollars via des portefeuilles Ledger altérés vendus par un revendeur

11 oct., 21:32 UTCBaissierImpact fort

Des attaquants ont compromis des portefeuilles matériels vendus par CryptoBilis, un distributeur agréé en Asie du Sud-Est, en plaçant des implants matériels cellulaires derrière les écrans des appareils afin de voler les phrases de récupération de cryptomonnaies. Ces puces espionnes ont diffusé discrètement les phrases secrètes de 24 mots sur des réseaux cellulaires, permettant aux cybercriminels de recréer les portefeuilles et de vider les fonds à distance. Les pertes estimées varient entre 72 millions et 93 millions de dollars, touchant des centaines de portefeuilles crypto sur plusieurs blockchains, notamment Bitcoin, Ethereum et Tether USDT.

Ledger a confirmé la présence d'un implant non autorisé le 10 octobre 2026 et a ordonné à CryptoBilis de suspendre toutes les ventes et expéditions de produits en Malaisie, en Indonésie et aux Philippines. L'incident met en lumière les vulnérabilités de la chaîne d'approvisionnement des dispositifs de sécurité matériels. Ledger a soutenu que ses canaux de vente directe et son infrastructure centrale restent totalement sécurisés. De son côté, Tether a gelé environ 10 millions de dollars en USDT volés, bien qu'une partie des actifs dérobés ait été acheminée via des services de mixage.

Les investisseurs et les experts en sécurité suivent de près les enquêtes pour déterminer combien d'unités physiques ont été altérées et si les émetteurs d'actifs peuvent geler d'autres fonds volés. Les observateurs attendent également la vérification des affirmations selon lesquelles les attaquants auraient directement racheté le revendeur pour exécuter le piratage, tout en observant si les utilisateurs affectés migreront leurs fonds vers de nouvelles phrases de récupération générées sur des appareils vérifiés.

Points clés

Des implants matériels non autorisés ont été découverts dans des portefeuilles Ledger vendus par le distributeur CryptoBilis.
Les attaquants ont volé entre 72 millions et 93 millions de dollars en transmettant les phrases de récupération des portefeuilles sur des réseaux cellulaires.
Ledger a interrompu les ventes de CryptoBilis et a déclaré que ses ventes directes et ses systèmes centraux n'avaient pas été impactés.
Tether a gelé environ 10 millions de dollars en USDT liés aux fonds volés.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Comment les hackers ont-ils volé les fonds des portefeuilles Ledger ?

Les attaquants ont installé des cartes de circuit cellulaire derrière les écrans des appareils vendus par le distributeur CryptoBilis. Ces puces espionnes ont capturé les phrases de récupération de 24 mots des utilisateurs et les ont envoyées sur des réseaux cellulaires, permettant aux hackers d'accéder à distance aux portefeuilles.

Les appareils achetés directement auprès de Ledger ont-ils été touchés par le piratage ?

Ledger a déclaré que ses systèmes centraux et les produits vendus directement sur sa boutique officielle n'ont pas été touchés. La faille de sécurité s'est limitée strictly au stock vendu par le revendeur CryptoBilis.

Combien d'argent a été volé lors du piratage du revendeur Ledger ?

Les pertes totales estimées se situent entre 72 millions et 93 millions de dollars, affectant des centaines de portefeuilles. Tether a gelé environ 10 millions de dollars de fonds associés en stablecoins.