Un trader aurait perdu 80 bitcoins, évalués à environ 6,6 millions de dollars, lors d’un transfert unique le 9 octobre. Les BTC avaient été déposés dix jours plus tôt dans un nouveau portefeuille Ledger. Les données publiques de la blockchain étayent cette chronologie, mais ne révèlent pas comment le portefeuille a été compromis.
14
15
21
L’incident survient alors que Ledger enquête sur d’autres signalements de fonds disparus chez des clients ayant acheté des appareils auprès de CryptoBilis, un revendeur d’Asie du Sud-Est. L’entreprise lui a demandé de suspendre les ventes et les expéditions pendant ses vérifications.
2
3
Ce que montrent les transactions des 80 BTC
Selon les informations rapportées, le trader avait acheté les 80 BTC environ quatre mois auparavant pour quelque 5,2 millions de dollars, soit près de 65 000 dollars par bitcoin. Sa position avait un temps affiché un gain latent d’environ 1,38 million de dollars.
37
38
Les bitcoins auraient été déposés dans le nouveau portefeuille Ledger le 29 septembre. Le 9 octobre à 05 h 54 UTC, les 80 BTC en sont sortis en une seule transaction. Leur valeur était alors estimée à environ 6,6 millions de dollars. Ces éléments décrivent les mouvements visibles sur la blockchain, sans établir la cause du vol présumé.
14
Les consignes de Ledger aux acheteurs récents
Ledger a indiqué enquêter sur des pertes signalées par des clients d’Asie du Sud-Est ayant acheté des appareils par l’intermédiaire de CryptoBilis. Par précaution, l’entreprise a demandé au revendeur de mettre en pause les ventes et les expéditions d’appareils Ledger.
2
3
13
Aux personnes ayant acheté auprès de ce vendeur au cours des 90 jours précédents, Ledger a conseillé de ne pas configurer un appareil qui ne l’avait pas encore été. Celles qui l’avaient déjà configuré étaient invitées à envisager de transférer leurs actifs vers un nouveau dispositif de signature, avec une nouvelle phrase de récupération.
2
3
13
Les articles cités présentent CryptoBilis comme un revendeur agréé couvrant l’Indonésie, la Malaisie et les Philippines. Certains emploient une autre orthographe, « CryptoBillis ».
1
13
17
Des estimations importantes, mais pas de bilan confirmé
Les estimations d’enquêteurs sur les pertes présumées ont progressé : certains comptes évoquaient d’abord plus de 72 millions de dollars, puis plus de 86 millions, en cumulant des fonds en bitcoin, en ether et en tron. Des articles ultérieurs ont situé le total présumé autour de 90 millions de dollars et rapporté que Tether avait gelé des USDT liés aux vols présumés. Ces chiffres sont des estimations et des signalements, pas un bilan global confirmé par Ledger.
2
9
20
Un signalement distinct évoque également le vol d’environ 7 millions d’USDT chez un acheteur associé au revendeur. Cette information n’ayant pas été confirmée par Ledger, elle doit être considérée comme une allégation, et non comme un élément établi d’un total vérifié.
47
L’origine de la compromission reste inconnue
Changpeng Zhao a évoqué la possibilité d’appareils contrefaits ou d’une compromission de la chaîne d’approvisionnement. Il s’agit d’une hypothèse, pas d’une preuve que l’un de ces scénarios s’est produit.
23
Les informations disponibles ne permettent pas de déterminer si le problème venait de l’appareil, d’une phrase de récupération, d’un logiciel ou d’un autre facteur. Ledger n’a confirmé ni la cause ni le montant total des pertes évoquées dans les articles cités.
3
21
Enfin, les sources utilisées ici ne corroborent pas l’affirmation d’un incident de firmware Coldcard en août qui aurait entraîné le vol d’environ 70 millions de dollars en bitcoins. Il ne faut donc pas le présenter comme un précédent vérifié ni comme une preuve concernant l’enquête sur CryptoBilis.