L’analyse de Bitquery portant sur les pertes signalées autour du revendeur CryptoBilis atteint 93,2 millions de dollars et 315 portefeuilles. Le relevé, arrêté au 10 octobre à 7 heures UTC, couvre six blockchains. Ce décompte est une estimation de l’entreprise d’analyse, pas un bilan validé par Ledger.

Pour éviter les doubles comptes, Bitquery dit avoir exclu les transferts entre adresses de l’auteur présumé et les paiements de services d’échange. Les montants utilisent les cours du matin du 9 octobre. Un portefeuille ne correspond pas nécessairement à une personne : un même propriétaire peut en contrôler plusieurs.

Cette lecture des transactions ne permet pas, à elle seule, de déterminer comment les clés ont été obtenues. Le lien entre des flux financiers et une défaillance matérielle précise reste à établir.

Dans une déclaration directement adressée à Cointelegraph, Ledger affirme que son infrastructure, ses systèmes et ses services n’ont pas été compromis. L’entreprise indique que les signalements semblent limités au revendeur et au marché concernés, sans cas rapporté pour des appareils achetés directement auprès d’elle. Il s’agit de la position du fabricant pendant une enquête toujours ouverte.

Le média rapporte également que Ledger a demandé la suspension des ventes et expéditions de CryptoBilis, présent en Indonésie, en Malaisie et aux Philippines. Les clients ayant acheté un appareil auprès de ce revendeur durant les 90 derniers jours ont été invités à ne pas le configurer. Pour ceux qui l’utilisent déjà, le fabricant recommande d’envisager un transfert vers un nouvel appareil associé à une nouvelle phrase de récupération.

Cointelegraph a aussi interrogé un enquêteur indépendant, qui reconnaît ne pas pouvoir établir avec certitude le lien entre chaque vol et le revendeur. L’existence de signalements convergents ne dispense donc pas de vérifier chaque cas.

Les deux lectures apportent des informations différentes : une estimation financière et la réponse du fabricant. Elles ne prouvent ni une compromission générale des appareils Ledger ni une responsabilité définitivement établie de CryptoBilis.