Tether gèle 10 millions de dollars de USDT liés au vol de CryptoBilis Ledger d'une valeur de 93 millions de dollars

Tether gèle des USDT liés au vol de CryptoBilis Ledger

Suite à un incident majeur de fuite de cryptomonnaies impliquant le portefeuille matériel Ledger, la société Tether a pris des mesures rapides pour geler 10 millions de dollars d'USDT (en mettant sur liste noire 37 adresses associées, dont 20 contenaient des fonds) liés aux fonds volés.

Cette réponse a permis de bloquer en partie la circulation de fonds illicites sur les principales blockchains.

Estimation des pertes dépassant 100 millions de dollars et analyse des méthodes via la blockchain

Les estimations des pertes varient légèrement selon les agences d'analyse, mais toutes montrent un impact considérable.

Selon un rapport préliminaire de l'entreprise d'analyse blockchain Bitquery, environ 93,2 millions de dollars ont été illicitement extraits de 315 portefeuilles sur six chaînes. La majorité des pertes provient de fonds sur le réseau TRON (environ 70,5 millions de dollars), suivis par environ 16,8 millions de dollars en Bitcoin et environ 3,7 millions de dollars en Ethereum.

De plus, une autre plateforme de sécurité, YFarmX, a révisé à la hausse ses données récentes, indiquant que des actifs d'une valeur totale de 103,4 millions de dollars avaient été volés de 530 adresses sur sept chaînes.

L'analyse des données on-chain révèle que le crime avait été soigneusement planifié depuis plusieurs mois. Une adresse d'attaque a été créée fin septembre 2026, et des transferts d'essai ont été répétés au début d'octobre. Le 9 octobre, l'attaquant a modifié les paramètres d'autorisation d'un portefeuille TRON et a transféré environ 203,8 BTC de 111 portefeuilles Bitcoin en une seule opération dans un seul bloc.

Ces opérations montrent que l'attaquant avait une connaissance complète de la clé secrète nécessaire à la restauration du portefeuille.

Détails sur la manipulation physique astucieuse

Pourquoi la clé secrète a-t-elle été divulguée à l'extérieur ? L'indice se trouve dans la "manipulation physique" de l'appareil lui-même.

Tous les portefeuilles touchés par cette attaque ont été vendus via le revendeur agréé CryptoBilis, qui opère en Malaisie, en Indonésie et aux Philippines. Mark Karpelès, le fondateur de Mt. Gox, a démonté et vérifié le Ledger Nano X en question, découvrant un modem cellulaire, une eSIM et une puce ultra-compacte pour intercepter l'affichage derrière l'écran.

Lorsque l'utilisateur effectue la configuration initiale, une phrase de récupération est affichée à l'écran. Cette pièce de manipulation, ou implant, envoyait la phrase affichée via le réseau mobile à un serveur de l'attaquant, permettant ainsi de restaurer et de voler le portefeuille à distance.

Acquisition du revendeur agréé et débats sur la responsabilité

CryptoBilis, au cœur de l'incident, a été racheté par une entreprise basée en Chine en mars 2026, et l'ancienne direction avait transféré tous les droits d'accès au système. À ce jour, aucun lien de causalité direct entre l'acquisition et l'incident n'a été prouvé, mais la société a fermé tous ses points de vente physiques et a complètement suspendu la livraison et la vente de produits.

D'autre part, les critiques à l'encontre de Ledger se sont intensifiées. La société a expliqué qu'il n'y avait pas eu d'intrusion dans son système ou ses canaux de vente directe, mais que c'était un problème spécifique au revendeur. Cependant, le site de CryptoBilis affichait un badge officiel, ce qui a conduit les utilisateurs à affirmer que c'était la responsabilité de Ledger de ne pas avoir surveillé son revendeur officiel.

Ledger appelle fortement les utilisateurs ayant acheté des appareils auprès de ce revendeur au cours des 90 derniers jours à ne pas utiliser les appareils non configurés et à générer immédiatement une nouvelle phrase pour transférer leurs actifs dans un environnement différent. Bien que certaines mesures de suivi et de gel aient été mises en œuvre grâce à la fonction de liste noire des émetteurs, y compris Tether, une partie des fonds a été obscurcie via des services de mixage comme Tornado Cash, et l'enquête pour élucider complètement l'incident se poursuit.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.