Violation des portefeuilles CryptoBilis : plus de 93 millions de dollars dérobés

• Les fournisseurs d’intelligence on-chain estiment le vol sur des portefeuilles liés à des appareils matériels distribués par le revendeur agréé Ledger CryptoBilis entre 93,2 millions et 94,5 millions de dollars, bien que le fabricant n’ait pas publié de chiffre officiel.
• Tether a bloqué 10 millions de dollars en USDT liés à l’incident après que Ledger a confirmé qu’au moins un appareil compromis contenait un composant matériel non autorisé.
• Le fabricant a conseillé aux acheteurs CryptoBilis de ne pas toucher les appareils neufs non ouverts et de transférer les fonds des unités actives vers du matériel fraîchement initialisé avec de nouvelles phrases de récupération.

Les flux tracés atteignent 93 millions de dollars sur plusieurs blockchains

Bitquery a identifié 93,2 millions de dollars d’actifs liés au compromis CryptoBilis, rapportant que les attaquants avaient vidé 315 portefeuilles répartis sur six blockchains, ciblant principalement USDT et les tokens TRON. YFarmX évalue le préjudice à 94,5 millions de dollars sur 521 adresses couvrant sept réseaux. Les deux évaluations proviennent des registres publics de la blockchain, et non d’un total confirmé par Ledger, qui poursuit son enquête trois jours après les premiers signalements dimanche.

L’émetteur de stablecoins intervient avec un gel de 10 millions de dollars

Tether a gelé 10 millions de dollars en USDT liés aux fonds volés, une mesure impossible pour les actifs non-custodians comme le bitcoin ou l’ether. Bitquery a noté qu’environ 81 millions de dollars restaient traçables on-chain au 11 octobre, tandis qu’une partie des fonds était déjà passée par Tornado Cash et Zcash. L’émetteur n’a pas répondu aux demandes de commentaires sur cette action de mise sur liste noire.

Implant non autorisé découvert dans un appareil retourné

Ledger a confirmé la présence d’un implant matériel non autorisé dans au moins une unité concernée, mais a refusé de préciser si la même méthode de sabotage avait été utilisée sur le portefeuille volé ou de décrire la technique de modification. L’entreprise n’a pas répondu aux questions concernant le montant total manquant ni sur un éventuel plan d’indemnisation des victimes.

Le canal de distribution relance le débat sur la responsabilité

La présentation de la faille par Ledger comme un problème spécifique à CryptoBilis est contestée, car le distributeur d’Asie du Sud-Est figurait sur la liste officielle des revendeurs agréés du fabricant. L’utilisateur X MyCryptoParadise a directement remis en cause cette caractérisation, estimant que la responsabilité incombe à Ledger plutôt qu’au revendeur et appelant l’entreprise à assumer la faute.

Vecteur d’attaque distinct de la vague de phishing précédente

L’épisode actuel diffère d’une campagne d’avril durant laquelle une fausse application Ledger Live sur l’App Store d’Apple récoltait les phrases de récupération des utilisateurs et avait permis de dérober au moins 9,5 millions de dollars. Cette fois, l’attaquant semble avoir obtenu directement les clés privées, permettant de vider systématiquement des centaines de portefeuilles sans recourir à l’ingénierie sociale.

Le fabricant publie des recommandations de gestion des appareils

Ledger a conseillé aux clients CryptoBilis d’éviter d’initialiser tout matériel inutilisé et a recommandé aux utilisateurs actuels de migrer immédiatement leurs fonds vers un appareil distinct initialisé avec une phrase de récupération nouvellement générée. Ces instructions visent à isoler les unités potentiellement compromises de toute exposition supplémentaire pendant la poursuite de l’enquête médico-légale.