En bref
- La société d'analyse blockchain Chainalysis a déclaré que l'une des plus grandes victimes du drainage du portefeuille Ledger était un escroc qui a perdu plus de 60 BTC, soit environ 4,8 millions de dollars.
- L'escroc a transféré les produits vers trois adresses Ledger le 22 septembre, et les voleurs ont vidé les trois vers un seul portefeuille le 9 octobre.
- Ledger a lié toutes les pertes confirmées à des appareils vendus par le revendeur CryptoBilis, bien que Chainalysis n'ait pas précisé où l'escroc avait acheté les appareils.
Les révélations récentes de vols dans des portefeuilles matériels Ledger altérés ont suscité une certaine Schadenfreude, après qu'il a été révélé que l'une des plus grandes victimes était un escroc qui a perdu plus de 60 BTC.
La société d'analyse blockchain Chainalysis a révélé les transactions derrière le vol, qui a vu environ 4,8 millions de dollars de Bitcoin volés, dans un tweet jeudi.
Le Bitcoin provenait d'une arnaque aux tâches, selon Chainalysis. Des personnes étaient payées pour falsifier des ventes et des avis sur de vrais articles, jusqu'à ce qu'un « solde négatif » apparaisse dans leurs comptes et qu'on leur dise d'ajouter leur propre argent afin d'être payées.
L'une des plus grandes victimes du vol de Ledger était elle-même une escroc. Elle a perdu plus de 60BTC, environ 4,8 M$. Les fonds provenaient d'une arnaque aux tâches.
Dans cette arnaque aux tâches, des personnes étaient payées pour falsifier des ventes et des avis sur de vrais articles. Puis un « solde négatif » est apparu, et on leur a dit… https://t.co/IJX4tx9ib3pic.twitter.com/pGXNJkZJUi
— Chainalysis (@chainalysis) 15 octobre 2026
Le 22 septembre, la personne derrière l'arnaque a transféré les produits vers trois adresses Ledger distinctes. Le 9 octobre, les voleurs ont vidé les trois, avec un transfert de chacune vers le même portefeuille, qui a été signalé comme contenant des fonds volés.
Un graphique partagé par Chainalysis montre les produits de l'arnaque passant par un portefeuille de consolidation avant d'atteindre les trois adresses Ledger, chacune ayant été vidée d'environ 1,64 million de dollars.
Ledger a divulgué l'incident le 9 octobre.
Les appareils altérés de Ledger
L'équipe de sécurité Donjon de Ledger a révélé avoir découvert un implant dans des portefeuilles vendus par le revendeur d'Asie du Sud-Est CryptoBilis, qui lit la phrase de récupération de 24 mots à l'écran lors de la configuration et l'envoie via LTE. L'entreprise adéclaré que toutes les pertes confirmées concernent des appareils vendus via CryptoBilis.
Chainalysis n'a pas précisé où l'escroc a acheté les appareils.
L'enquêteur onchain Specter aretracé plus de 86 millions de dollars de vols présumés, un chiffre que Ledger dit ne pas avoir vérifié. Mardi, Ledgera demandé aux revendeurs et distributeurs de six pays d'Asie du Sud-Est et de Hong Kong de suspendre la vente de ses appareils.
Ledger n'a pas confirmé le nombre total d'utilisateurs concernés ni la valeur perdue, et son enquête est en cours.
Rejoignez plus de 72 000 lecteurs
Créez un comptepour sauvegarder vos articles.
Ajoutez Decrypt comme source préférée pour voir plus de nos articles sur Google.
