Ledger affirme qu'un groupe criminel organisé a dépensé des millions pour cibler les utilisateurs de portefeuilles matériels

Détails

Le fabricant de portefeuilles matériels Ledger a publié une déclaration à la suite d'une attaque « sophistiquée » de la chaîne d'approvisionnement.

Ledger a publié une déclaration après que des clients ont signalé des pertes de fonds et des appareils altérés, qualifiant cela de l'une des « attaques les plus sophistiquées » que le secteur des actifs numériques ait connues. 

Le fabricant de matériel a déclaré jeudi qu'un « groupe criminel hautement organisé » avait acheté des appareils Ledger et installé des implants capables de lire les phrases de récupération des utilisateurs avant de les remettre dans la chaîne d'approvisionnement via des revendeurs. 

Ledger, basé à Paris, a déclaré la semaine dernière avoir lancé une enquête après que des clients en Asie du Sud-Est ont signalé avoir perdu des fonds après un achat auprès du revendeur malaisien CryptoBilis. 

L'entreprise a ensuite déclaré avoir confirmé que l'appareil de l'un des utilisateurs concernés contenait un implant matériel non autorisé. 

On ne sait pas combien d'argent a été perdu à cause des appareils altérés, mais l'enquêteur blockchain Specter a déclaré que 86 millions de dollars avaient été siphonnés. Ledger n'a pas répondu aux questions écrites de Bitcoin Magazine. 

« [Le groupe criminel] a construit sa propre infrastructure logistique et technologique avec des serveurs collecteurs de phrases de récupération, des infrastructures de siphonnage et de blanchiment. Ils ont été patients, ils ont dépensé des millions, et ils ont frappé lors d'une opération coordonnée, vidant les portefeuilles », a déclaré Ledger dans un communiqué jeudi. 

« Il n'y avait aucune faille dans la puce, le système d'exploitation ou les serveurs de Ledger. Les systèmes de Ledger n'ont pas été compromis. Il s'agissait d'une attaque contre le canal de distribution après que les appareils ont quitté notre contrôle. »

L'entreprise a déclaré que, dans le cadre de son « enquête la plus vaste à ce jour », elle avait envoyé des employés sur d'autres marchés — notamment en Europe — pour s'assurer que d'autres chaînes d'approvisionnement n'avaient pas été ciblées. 

Elle a indiqué que les appareils contrôlés étaient sains et que les revendeurs et distributeurs agréés en Asie du Sud-Est et à Hong Kong avaient suspendu leurs ventes. 

Ledger a ajouté qu'elle collaborait avec les forces de l'ordre pour « suivre les fonds et démanteler l'infrastructure des attaquants ».

On ne sait pas combien de clients ont été ciblés d'après la déclaration de Ledger. 

Le secteur des cryptomonnaies est encore sous le choc après que des pirates ont réussi en juillet à voler près de 120 millions de dollars en bitcoin aux utilisateurs de Coldcard.  

Il y a également eu un certain nombre de violations de données cette année, les escrocs ciblant Ledger pour obtenir des informations clients via le processeur de paiement de l'entreprise, Global-e.

La banque centrale de Russie autorise Sberbank à échanger des cryptomonnaies

La société mère de Kraken, Payward, va acheter Saldo Bank dans le cadre de son expansion bancaire européenne

Standard Chartered lance le trading de bitcoin pour ses clients fortunés aux Émirats arabes unis

Le bitcoin passe brièvement sous les 80 000 $ après de nouvelles données sur l'inflation

Le MSTR de l'Amérique latine : comment OranjeBTC applique la stratégie de Saylor au Brésil | Gui Gomes

Charles Edwards : pourquoi le risque quantique pourrait être un catalyseur MASSIF à la hausse pour le BTC

James Thorne de Wellington-Altus : le « supercycle » du bitcoin a commencé

Regardez en direct, rattrapez les épisodes et obtenez du contenu exclusif en déplacement.

Bitcoin Magazine est publié par BTC Inc., une filiale de Nakamoto Inc. (NASDAQ : NAKA).

Cryptomonnaies associées

BTC

Source

Bitcoin Magazine RSS