#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Populaire
Récents
LedgerResellerSecurity Publications populaires
UN "COLD" WALLET AVEC UN SIGNAL CELLULAIRE. 📡
Ledger affirme qu'une puce cachée dans certains appareils vendus par le revendeur CryptoBilis a lu les phrases de récupération de 24 mots des utilisateurs lors de la configuration et les a envoyées via LTE via eSIM.
L'Élément Sécurisé n'a pas été compromis. C'est la chaîne d'approvisionnement qui l'a été.
Les analystes Onchain estiment à plus de 86 millions de dollars les pertes suspectées ; Ledger n'a pas vérifié ce total.
Acheteurs de CryptoBilis : ne mettez pas en service les appareils inutilisés. Vous en avez déjà utilisé un ? Transférez les fonds vers un nouveau wallet avec une NOUVELLE phrase de récupération.
#CryptoSecurity #DailyOrbit
$BTC SÉCURITÉ MENACÉE.
Un portefeuille matériel Ledger modifié contenant une puce supplémentaire cachée sous son écran a été lié à plus de 86 millions de dollars de pertes. Un appareil conçu pour protéger la crypto est devenu le point d'attaque. Plus inquiétant encore, certaines unités altérées réussiraient le Contrôle d'Authenticité car la puce sécurisée d'origine reste intacte.
#DailyOrbit
#Ledger Investigation Update: The Theft Is Temporarily Concentrated in a Single Channel
Le patron a quelque chose à dire
La dernière mise à jour de l'enquête sur Ledger est disponible. Les cas de vol sont concentrés chez le distributeur d'Asie du Sud-Est CryptoBilis ; aucune faille n'a été détectée dans les canaux officiels de vente directe. Cependant, un utilisateur européen a signalé que des appareils achetés auprès d'un revendeur local autorisé contenaient également des composants suspects.
Une leçon inconfortable tirée de l'incident rapporté chez un revendeur Ledger : acheter un portefeuille matériel ne garantit pas la sécurité.
Ledger enquête sur des rapports de pertes impliquant des appareils vendus par un revendeur, et la cause ainsi que l'ampleur n'ont pas encore été confirmées.
Pour l'auto-garde, votre routine de sécurité compte autant que l'appareil : vérifiez la source, protégez votre phrase de récupération, et ne la saisissez jamais sur un site web non fiable.
Acheteriez-vous un portefeuille matériel chez un revendeur inconnu ?
l'argent provenant des drains du portefeuille ledger, qui a touché les acheteurs du revendeur cryptobilis, atteint maintenant binance. le 10 octobre, l'attaquant a échangé 5,1m usdd contre usdt et a payé cinq courtiers otc. ces courtiers ont envoyé 5,2m usdt à trois adresses binance. les enregistrements de binance peuvent identifier les comptes, mais binance ne gèle les fonds qu'avec une ordonnance de police ou de tribunal. les courtiers servent également d'autres clients, donc la part volée est inconnue.
ils n'ont pas piraté Ledger. ils n'ont pas exploité le code. ils ont ACHETÉ la société qui vous vend l'appareil. 86 millions de dollars envolés
une société appelée CryptoBilis était un revendeur agréé Ledger en Asie du Sud-Est. digne de confiance. légitime. vendait des Ledgers depuis des années
une société chinoise quelconque a discrètement racheté CryptoBilis à son propriétaire malaisien
le propriétaire d'origine a dû signer un accord de confidentialité. il ne pouvait dire à personne que la société avait été vendue
même nom de marque. même site web. même badge de « revendeur agréé ». mais des personnes différentes derrière maintenant
les nouveaux propriétaires ont commencé à ouvrir chaque appareil Ledger avant expédition
ils ont soudé une minuscule puce espion sur la carte à l'intérieur. reconditionné l'appareil. scellé la boîte. expédié
l'appareil avait l'air normal. semblait normal. fonctionnait normalement
mais la puce espion capturait silencieusement vos clés privées dès que vous le configuriez
votre phrase de récupération était envoyée à l'attaquant avant même que vous ayez fini de l'écrire
des centaines de portefeuilles sur Ethereum, Tron et Bitcoin. tous vidés
le gars qui a perdu 5,3 millions de dollars a dit « j'ai tout fait correctement. pas d'effet de levier. pas de memecoins. j'ai stocké mes fonds sur un portefeuille matériel comme on nous le recommande tous »
il avait raison. il a tout fait correctement
sauf que son appareil avait un parasite à l'intérieur qu'il ne pouvait pas voir
Ledger a maintenant ordonné à CryptoBilis d'arrêter toutes les ventes. a dit aux acheteurs récents de NE PAS configurer leurs appareils
Mark Karpelès a publié des photos de l'implant. carte normale en haut. puce espion en dessous
l'attaque la plus dangereuse en crypto cette année n'était pas une ligne de code
c'était une acquisition d'entreprise
Actualités clés
· Anniversaire du crash du 10/10 : Un an après 70 milliards avant le crash à environ 30 milliards mi-décembre 2025.
· Retombées de la sécurité Ledger : Un piratage suspect d'un revendeur Ledger a entraîné le vol de 93,4 millions en crypto. Le fabricant de portefeuilles matériels Ledger a lancé une enquête ; le revendeur CryptoBilis a suspendu toutes les ventes en Malaisie, aux Philippines et en Indonésie.
· Un hacker vend $BTC à découvert avec un effet de levier de 40x : Un portefeuille a reçu 263 ETH de Tornado Cash, les a vendus pour 643 000 USDC, puis les a déposés sur Hyperliquid pour shorter 305,5
Hashmeta_x
Les marchés crypto montrent un léger rebond aujourd'hui, avec $BTC se maintenant au-dessus de 82 500 $ après une semaine brutale de liquidations. L'indice Fear & Greed est remonté à 64 (Avidité) contre 59 hier, signalant une reprise du sentiment, bien que les rendements du Trésor proches de 5,25 % continuent de limiter la hausse.
Contrefaçons Ledger : détail du démontage que personne n'a remarqué — les pièces implantées sont marquées en chinois.
1. 欧亚版 (Euro-Asie) — le marché cible inclut probablement l'Europe (PAS seulement l'Asie), imprimé en chinois sur les pièces elles-mêmes.
2. V1.1 sur un Nano X, V1.2 sur un couvercle arrière Flex — contrôle de version, comme une vraie ligne de produits. Il pourrait y avoir d'autres versions (antérieures à la version actuelle) sur le marché.
3. Même famille de pièces AC-A220x sur deux modèles — une nomenclature d'usine, pas un fer à souder de hacker.
L'opération de contrefaçon fonctionne comme une usine ODM, et sa chaîne d'approvisionnement opère en chinois.
