Ledger enquête sur des pertes signalées par des clients ayant acheté un portefeuille matériel auprès du revendeur CryptoBilis, en Asie du Sud-Est. Des analyses de transactions font état de gels d’USDT et de transferts d’autres actifs, mais elles ne donnent pas un bilan définitif et ne démontrent pas que les appareils Ledger ont été modifiés.
7
11
Ce que les analyses indiquent sur les fonds
Bitquery a rapporté que Tether avait gelé environ 10 millions de dollars en USDT liés à l’incident.
10 Il s’agit d’une estimation issue du suivi des transactions sur la chaîne, et non d’un bilan complet publié par Tether sur l’ensemble des fonds touchés ou sur leur éventuelle récupération. Les informations disponibles ne permettent pas de savoir quelle somme, le cas échéant, a finalement été récupérée.
Selon des informations attribuées à Onchain Lens, 430,2 ETH — soit environ 1,07 million de dollars au moment du transfert — ont été envoyés vers Tornado Cash depuis quatre portefeuilles.
16 D’autres données font état d’environ 270 300 dollars de fonds soupçonnés d’être liés à l’incident transférés vers Binance, dont quelque 256 570 USDT et 41 120 TRX.
44 Le fait qu’un transfert ait atteint un portefeuille chaud de Binance ne prouve pas que la plateforme a identifié ou gelé un compte concerné.
Des informations rapportent aussi que des USDT ont été échangés contre des USDD via SUN.io et le Peg Stability Module de l’USDD, après le gel de fonds liés à l’incident par Tether.
16
21 Cette séquence ne permet pas, à elle seule, d’établir pourquoi les échanges ont eu lieu ni s’ils visaient à contourner les contrôles de l’émetteur.
Les avoirs suivis ne correspondent pas nécessairement aux pertes totales
Un article s’appuyant sur le suivi d’Arkham évaluait à environ 70,6 millions de dollars les actifs détenus dans un groupe de portefeuilles soupçonnés d’être liés à l’incident : 11 406 ETH, 213,371 BTC, 13,646 millions d’USDD et 10,909 millions d’USDT.
21 Un autre article d’Odaily, citant le suivi du responsable de la recherche de Galaxy, indiquait qu’environ 72,9 millions de dollars se trouvaient encore dans des adresses contrôlées par l’attaquant et que 3,1 millions de dollars avaient été envoyés vers Tornado Cash. Il évoquait aussi des fonds transférés entre chaînes, échangés ou acheminés par des relais.
19
Ces montants sont des instantanés de fonds suivis sur la chaîne : ils ne représentent pas forcément les pertes totales des victimes. Les estimations publiées ont varié, de plus de 72 millions à plus de 86 millions de dollars, avant que Bitquery ne fasse état de 92,9 millions de dollars répartis sur 311 portefeuilles et cinq réseaux.
9
10
15 Il ne faut pas additionner ces chiffres : ils proviennent de rapports différents et peuvent couvrir des adresses, des actifs ou des moments distincts. Ledger n’a pas confirmé de montant final.
7
11
La réponse de Ledger et les consignes aux acheteurs récents
Le 9 octobre, Ledger a déclaré enquêter sur les signalements et demandé à CryptoBilis de suspendre les ventes et les expéditions.
7
11 Le revendeur aurait interrompu les ventes et les envois dans ses points de vente et sur ses canaux en ligne en Malaisie, en Indonésie et aux Philippines.
18
Les consignes rapportées par Ledger concernaient les personnes ayant acheté un appareil auprès du revendeur au cours des 90 jours précédents : ne pas initialiser un appareil encore inutilisé ; s’il avait déjà été configuré, envisager de transférer ses actifs vers un nouveau dispositif de signature doté d’une nouvelle phrase de récupération.
7
40 Créer une nouvelle phrase de récupération n’est pas la même chose que restaurer l’ancienne sur un autre appareil.
40
L’origine des pertes reste inconnue
Une compromission de la chaîne d’approvisionnement a été évoquée comme une explication possible. Toutefois, les informations disponibles ne démontrent pas qu’un implant malveillant a été découvert ni que la sécurité des appareils Ledger a été compromise.
4
6
11 L’annonce de l’enquête par Ledger et les transactions suspectes rapportées ne constituent pas, à elles seules, la preuve d’une faille au niveau des appareils. Le nombre d’appareils concernés et la méthode à l’origine des pertes signalées restent également à confirmer.
4
6