Une attaque de la chaîne logistique touche les portefeuilles Ledger vendus par un revendeur et draine plus de 90 millions de dollars
Une grave faille de sécurité dans la chaîne logistique a compromis des portefeuilles matériels de cryptomonnaies fabriqués par Ledger et vendus par le distributeur sud-est asiatique CryptoBilis. Les auteurs ont installé des implants matériels internes non autorisés qui enregistraient les phrases de récupération de 24 mots des utilisateurs lors de la configuration et les transmettaient via des réseaux cellulaires. Le 9 octobre 2026, les attaquants ont exécuté une frappe rapide et coordonnée sur plus de 300 portefeuilles, volant entre 93 millions et 102 millions de dollars d'actifs numériques, notamment du Bitcoin, de l'Ethereum, du TRON et des stablecoins.
Ce vol coordonné met en lumière des vulnérabilités critiques dans les réseaux de distribution au détail tiers pour les solutions de stockage matériel. Les pertes individuelles ont été considérables, incluant des soldes uniques allant jusqu'à 80 Bitcoins d'une valeur de 4,8 millions de dollars. L'émetteur de stablecoins Tether a réussi à geler environ 10 millions de dollars en USDT liés aux adresses malveillantes. Bien que Ledger ait déclaré que ses canaux de vente directe et ses systèmes centraux sont restés sécurisés, l'incident souligne les risques plus larges auxquels sont confrontés les investisseurs comptant sur des portefeuilles matériels pour la protection de leur phrase clé privée.
Ledger diffuse des mises à jour de sécurité s'adressant spécifiquement aux clients ayant acheté des appareils auprès de CryptoBilis au cours des 90 derniers jours. Les utilisateurs sont vivement invités à vérifier attentivement l'intégrité physique et l'origine de leur matériel de stockage avant la configuration initiale, car la génération d'une nouvelle clé de récupération sur un appareil infecté exposera toujours les fonds aux intrus. Les acteurs du marché surveilleront également les réactions réglementaires potentielles et les exigences renforcées de responsabilité pour les vendeurs tiers d'appareils de cryptomonnaies.
Points clés
- Les attaquants ont utilisé des implants matériels cellulaires dans des appareils Ledger vendus par le revendeur CryptoBilis pour capturer les phrases clés de récupération.
- L'attaque synchronisée du 9 octobre 2026 a drainé plus de 300 portefeuilles, dérobant entre 93 millions et 102 millions de dollars d'actifs crypto.
- Ledger a confirmé que ses systèmes internes et ses canaux de vente directe n'ont pas été touchés, tandis que le revendeur CryptoBilis a suspendu ses ventes.
- Tether a gelé environ 10 millions de dollars en USDT liés aux adresses de portefeuilles utilisées par les auteurs.
- Il est conseillé aux utilisateurs concernés de vérifier les achats effectués via CryptoBilis au cours des 90 derniers jours avant de configurer des appareils ou de transférer des actifs.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Comment les appareils Ledger ont-ils été compromis lors de l'attaque de la chaîne logistique ?
Des implants matériels non autorisés ont été ajoutés aux appareils vendus par un revendeur pour enregistrer les phrases clés et les envoyer via des réseaux cellulaires.
Combien d'argent a été volé lors de l'attaque de la chaîne logistique Ledger ?
Les pertes totales estimées se situent entre 93 millions et 102 millions de dollars sur plus de 300 portefeuilles compromis.
Les appareils achetés directement auprès de Ledger sont-ils sûrs ?
Oui, Ledger a confirmé que ses canaux de vente directe et ses systèmes internes sont restés sécurisés pendant la faille.