Un escroc présumé, qui a perdu environ 4,8 millions de dollars suite à un vidage de wallet Ledger, est devenu malgré lui le visage emblématique du vaste vol de 100 millions de dollars impliquant Ledger.
La particularité ici, c’est que l’argent volé était lui-même d’origine frauduleuse, transformant une histoire d’arnaque en leçon de gestion des fonds crypto.
Comment le produit d’une arnaque s’est retrouvé vidé
Une arnaque de « task scam » propose de l’argent facile pour des jobs en ligne simples, puis exige un dépôt avant tout versement. Le discours est toujours le même : faire un petit travail, être payé, puis déposer encore un peu pour débloquer l’argent. Ici, les travailleurs étaient les premières victimes, et le système reposait sur leur volonté de continuer à verser de l’argent.
Selon Chainalysis, ils étaient rémunérés pour générer de fausses ventes et de faux avis sur de véritables produits. Leurs soldes sont ensuite passés dans le négatif, et on leur a demandé de déposer leurs propres fonds pour débloquer les paiements.
L’opérateur a transféré le produit de cette arnaque vers trois adresses Ledger distinctes le 22 septembre, où l’argent est resté jusqu’à ce qu’il soit volé.
Le 9 octobre, ces adresses ont été vidées en une seule transaction vers un wallet déjà identifié comme détenant des fonds volés. Ainsi, le magot de l’escroc lui a glissé entre les doigts, revenant finalement entre les mains du même type d’acteur dont le stratagème visait à dépouiller autrui.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel.
Cet élément donne à l’affaire une portée bien plus importante qu’une simple anecdote. Chainalysis l’a révélé en retraçant le vaste vidage de Ledger, montrant comment les fonds issus de vols circulent souvent entre des adresses déjà compromises par d’autres vols.
Qui est vraiment perdant quand de l’argent volé est à son tour volé ?
La perte de l’escroc n’est qu’une partie de l’histoire. Le vaste vidage de Ledger a impacté des appareils vendus via CryptoBilis, un revendeur opérant en Malaisie, en Indonésie et aux Philippines.
Ce sont les acheteurs ordinaires qui ont payé le véritable prix. Dès le 9 octobre environ, des utilisateurs ayant acheté leur appareil auprès de cette boutique ont signalé des wallets vidés. Les premières estimations évoquaient plus de 86 millions de dollars sur Ethereum, TRON et Bitcoin.
Bitquery a ensuite estimé le montant total à près de 102 millions de dollars, dont environ 79,3 millions sur TRON, principalement en USDT. Bitcoin représentait près de 16,8 millions de dollars, soit 203,8 BTC.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes.
Ledger a mis en garde toute personne ayant acheté auprès de CryptoBilis dans les 90 jours précédents de ne pas initialiser leurs appareils. Les acheteurs ayant déjà effectué la configuration ont été invités à transférer leurs fonds vers une nouvelle seed. La leçon pour les utilisateurs : la chaîne d’approvisionnement est aussi cruciale que le code lui-même.
Ledger affirme que les pertes confirmées restent limitées à l’Asie du Sud-Est, et les contrôles menés en Europe, y compris en Allemagne, n’ont révélé aucun lot compromis.
En parallèle, Tether a gelé environ 10 millions de dollars en USDT, pendant que Chainalysis cartographie le blanchiment au travers de Tornado Cash, Zcash, des bridges et des conversions en stablecoin.
