Ledger enquête sur les pertes de clients CryptoBilis, estimées à 92,9 M$ sur la chaîne

Ledger enquête sur des pertes signalées par des utilisateurs d'Asie du Sud-Est ayant acheté un appareil via CryptoBilis. Le fabricant a demandé au revendeur de suspendre ventes et expéditions. Il conseille de ne pas initialiser les appareils inutilisés et d'envisager un transfert vers un nouveau portefeuille créé avec une nouvelle phrase de récupération. Les informations confirmées sont suivies dans le centre d'actualités OrangeX.com.

Ce que montre l'analyse on-chain

Une étude indépendante du 9 octobre estime que 92,9 millions de dollars ont quitté 311 portefeuilles sur TRON, Bitcoin, Ethereum, BNB Chain et Polygon. Elle compte environ 70,5 M$ sur TRON, 16,8 M$ en Bitcoin, 3,7 M$ sur Ethereum, 1,45 M$ sur BNB Chain et 580 000 $ sur Polygon. Ces chiffres analytiques peuvent évoluer avec les étiquettes, les prix et les transferts.

L'étude relève une activité coordonnée : plusieurs portefeuilles TRON ont autorisé la même adresse en quelques secondes et 111 portefeuilles Bitcoin ont été vidés dans un bloc. Environ 10 M$ d'USDT ont été gelés et 1 254 ETH ont ensuite rejoint un mélangeur. Cela n'établit pas comment les clés ont été obtenues.

Ce qui reste inconnu

Aucune conclusion publique ne confirme une intrusion dans les systèmes centraux de Ledger, un défaut de tous les appareils ou une manipulation volontaire du revendeur. Le rapport final de cause n'est pas publié. Les scénarios d'implant ou de configuration compromise restent des hypothèses.

L'événement diffère d'un exploit de contrat, mais la méthode reste la même. L'article OrangeX.com sur Mezo veBTC montre pourquoi il faut vérifier adresses et flux avant d'attribuer une responsabilité.

Mesures pour les utilisateurs concernés

Les acheteurs du revendeur cité doivent suivre les consignes actuelles et ne pas activer un appareil inutilisé. Le nouveau portefeuille doit employer une phrase créée sur un appareil fiable. Elle ne doit jamais être saisie sur un site, un chat ou un formulaire.

Il faut conserver commandes, identifiants et hachages. Les conseils généraux figurent dans le Centre de confiance OrangeX.com, et un compte de support peut être contrôlé avec la vérification officielle OrangeX.com.

OrangeX.com Analysis

Les faits confirmés sont limités : Ledger a reconnu les signalements liés aux acheteurs de CryptoBilis, suspendu les ventes et publié des précautions. Une analyse séparée estime 92,9 M$ sur cinq réseaux. Le point d'entrée reste inconnu ; parler d'une brèche matérielle générale serait prématuré. Il faut attendre le rapport technique, la réponse du revendeur, l'enquête et le sort des actifs gelés.