Attaque Ledger : 90 millions de dollars envolés, vos cryptos sont-elles en danger ?
En bref : des portefeuilles Ledger soupçonnés d’avoir été altérés
- Plus de 90 millions de dollars en cryptomonnaies auraient été dérobés, selon des chercheurs indépendants en blockchain. Le montant n’a pas été confirmé par Ledger.
- L’enquête se concentre sur le revendeur malaisien CryptoBilis, après des signalements de fonds manquants à partir du 9 octobre.
- Des composants dissimulés auraient intercepté des informations sensibles et les auraient transmises aux attaquants par connexion cellulaire.
- La découverte d’un appareil suspect acheté à Singapour soulève des inquiétudes sur une possible extension de l’attaque au-delà de la Malaisie.
Cette affaire rappelle qu’un portefeuille matériel n’est pas invulnérable si l’appareil a été modifié avant son arrivée chez l’utilisateur. Pour les détenteurs de cryptomonnaies, le risque concerne autant la cybersécurité que la chaîne de distribution et la gestion des clés privées.
Vol de fonds : comment l’attaque contre les portefeuilles Ledger aurait fonctionné
Ledger a indiqué enquêter sur des appareils contenant du matériel non autorisé, installé par un groupe criminel organisé. Des chercheurs indépendants estiment que ces composants pouvaient capter des informations sensibles affichées ou transmises par le portefeuille, puis les relayer à distance grâce à une connexion cellulaire.
Le scénario est particulièrement préoccupant parce qu’il ne suppose pas nécessairement une faille dans la puce de sécurité principale. Un appareil peut sembler authentique tout en ayant été modifié ailleurs : l’attaque vise alors le parcours du produit, depuis sa distribution jusqu’à sa remise au client.
Pourquoi une puce cachée peut compromettre un portefeuille
Un portefeuille matériel sert à isoler les clés privées des appareils connectés au quotidien. Mais si un composant ajouté observe des données sensibles au moment de leur affichage ou de leur saisie, cette protection peut être contournée sans casser directement la puce sécurisée.
Imaginez un investisseur qui achète un appareil neuf à un revendeur, puis y transfère ses actifs. Si le dispositif a été trafiqué en amont, le danger ne vient pas nécessairement d’une erreur de sa part : il peut tenir à une compromission de portefeuilles lors de la distribution. La sécurité d’un wallet dépend donc aussi de son origine et de son intégrité physique.
CryptoBilis et Singapour : une enquête qui dépasse la Malaisie
Les premiers signalements ont visé CryptoBilis, un revendeur malaisien dont les magasins de Kuala Lumpur ont temporairement fermé. Ledger affirme coopérer avec les autorités locales, tandis que le revendeur n’a pas commenté publiquement l’affaire.
L’enquête ne se limite toutefois pas à ce distributeur. Un Ledger Flex acheté à l’aéroport Changi de Singapour aurait présenté un connecteur d’écran modifié, une puce cellulaire et une carte SIM. Cette découverte nourrit les craintes que des appareils suspects aient circulé dans plusieurs circuits de vente.
| Élément signalé | Ce que l’on sait | Pourquoi c’est important |
|---|---|---|
| CryptoBilis, Malaisie | Des clients ont signalé des fonds manquants ; les boutiques ont fermé temporairement. | Le revendeur constitue le principal axe connu de l’enquête. |
| Ledger Flex, Singapour | Un appareil aurait été découvert avec des composants modifiés et une carte SIM. | Le dossier pourrait concerner d’autres circuits de distribution. |
| Pertes estimées | Plus de 90 millions de dollars selon des chercheurs indépendants. | Le montant reste une estimation et n’a pas été confirmé par Ledger. |
Pour les acheteurs, l’enjeu concret est de ne pas considérer l’emballage ou l’apparence extérieure comme une garantie absolue. Les recommandations sur les portefeuilles crypto et leur niveau de protection permettent de comparer les solutions, mais l’achat auprès d’un circuit fiable reste essentiel.
Quels risques pour les détenteurs de cryptomonnaies ?
Une attaque informatique de ce type transforme la confiance dans le matériel en question centrale. Les détenteurs concernés doivent d’abord éviter de réutiliser sur un autre appareil une phrase de récupération saisie sur un portefeuille suspect : si elle a été exposée, déplacer les actifs vers de nouvelles clés générées sur un appareil fiable peut limiter les pertes.
En cas de doute, mieux vaut suspendre toute opération depuis l’appareil concerné et contacter le fabricant par ses canaux officiels. Il faut aussi conserver les preuves d’achat et les échanges avec le vendeur, puis suivre les consignes des autorités et de Ledger plutôt que d’installer un outil envoyé par un inconnu.
- Vérifiez la provenance de l’appareil et privilégiez les canaux de vente officiels ou agréés.
- Ne partagez jamais votre phrase de récupération, même avec une personne se présentant comme un service d’assistance.
- En cas de compromission possible, transférez les actifs vers un portefeuille sain, avec une nouvelle phrase de récupération créée en sécurité.
- Surveillez les transactions et conservez les justificatifs utiles Ă un signalement.
Cette affaire s’inscrit dans une série d’incidents touchant l’écosystème des wallets. Une faille logicielle attribuée à des appareils Coinkite aurait entraîné environ 130 millions de dollars de pertes en Bitcoin plus tôt dans l’année, tandis qu’une violation chez un prestataire de livraison lié à Trezor aurait exposé les données personnelles d’environ 67 000 clients. Ces événements ne relèvent pas tous du même mécanisme, mais montrent que la sécurité blockchain dépend aussi des logiciels, des fournisseurs et des données clients.
Chaîne d’approvisionnement : le maillon oublié de la sécurité blockchain
La sécurité blockchain protège les transactions une fois qu’elles sont enregistrées ; elle ne garantit pas que le portefeuille utilisé pour les signer n’a jamais été altéré. C’est le point aveugle révélé par ce dossier : un produit peut être sécurisé à sa conception, puis exposé par un intermédiaire, une revente ou une remise à neuf mal contrôlée.
Ledger enquête aussi sur des signalements concernant des appareils achetés ailleurs qu’en Malaisie. Tant que l’étendue de la compromission n’est pas établie, l’origine de l’appareil, son intégrité et la confidentialité des clés privées doivent être traitées comme des éléments à vérifier, pas comme des détails secondaires.
Pour replacer ce risque dans une stratégie plus large, consultez ces repères sur la manière d’investir dans les cryptomonnaies. Les détenteurs peuvent également se renseigner sur les précédents incidents impliquant le fabricant et les données de ses clients grâce à cet article sur une fuite de données liée à Ledger : la protection des actifs commence avant même la première transaction.
