Ledger nano S vidé pendant mon hold

[Jer0mFR]

Bonjour

Je hold de la crypto sur mon ledger nano s depuis 2017. Je n'ai pas validé de transaction depuis 2019 et je me suis aperçu il y a quelques jours que ma seed ledger a été vidée en janvier 2022.

Entre 2019 et 2023 j'ai eu des soucis de santé, du coup j'avais délaissé la crypto et mon ordinateur.

On m'a volé mes ETH, LTC et Dogecoin le 4 et 5 janvier 2022.

J'ai contacté Ledger et ils ne peuvent rien faire. Ils m'ont dit de porter plainte.

J'ai suivi les ETH sur etherscan et c'est arrivé sur un wallet inconnu puis ça été transféré sur Binance aussitôt (Binance 14 ou il y a 4 milliards de fond). J'ai contacté Binance et ils m'ont dit que le compte est sous surveillance mais il ne me laisse pas communiquer avec la personne. Ils m'ont dit de porter plainte aussi, que la police pourra les contacter et demander l'identité du compte. Mais je doute que ce genre d'affaire intéressant la police ou gendarmerie.

J'ai lu sur google que des personnes ont réussit a communiquer via un chat sur etherscan avec des voleurs. J'ai créé un compte mais je n'ai pas trouvé la fonction chat.

[patrickus]

Douloureuse histoire... J'espère qu'il n'y avait pas trop d'argent en jeu.

Je pense que tu dois porter plainte à la police. C'est la base.

Comment quelqu'un a-t-il pû avoir accés à ta seed (les 24 mots) ou bien à ton code pin ?

Pour la question de voir s'il y a un chat sur etherscan, je ne sais pas. En tous les cas je n'ai pas trouvé.

[Halab]

Ils m'ont dit de porter plainte aussi, que la police pourra les contacter et demander l'identité du compte. Mais je doute que ce genre d'affaire intéressant la police ou gendarmerie.

Le commissariat local en effet, ça va leur passer au dessus de leurs oreilles. Mais essaye de voir si y'a pas un service plus spécialisé vers chez toi. On nous oblige à déclarer les exchanges, on peut bien demander à la police de demander à Binance qui est dérrière ce compte. Et puis ça permettrait de lever un petit doute sur la nationalité du hacker. Si c'est un français, tu pourras te tourner vers ton entourage.

[paid2]

Salut,

Désolé pour tes pertes. Binance t'ont bien renseigné, heureusement qu'ils ne dévoilent pas l'identité des gens comme ça, imagine le far west sinon!

Ce que tu peux faire, c'est comme dit plus haut, porter plainte, mais tu peux faire une pré plainte en ligne pour augmenter les chances qu'ils la prennent au commissariat. Malheureusement le dispositif THESEE ne sert à rien pour les vols de cryptos, car il évite de se déplacer physiquement.
Une fois que c'est fait préviens Binance bien sur.

Aussi, je te conseille de contacter SEAL 911 de chez https://securityalliance.org/, ils sont spécialisés dans les vols de cryptos et l'analyse des fraudeurs, ils ne font pas de profit, et s'ils trouvent quelque chose ça peut souvent bien engraisser le dossier si il y a des poursuites. Le truc c'est que Binance à eux seuls souvent déçoivent les victimes de hack ou de vol, car le fraudeur peut prétendre avoir reçu les fonds de X ou Y personne pour une transaction lambda et ne pas donner l'idéntité de la personne en question. Mieux vaut avoir le max d'infos si les montants sont sérieux.

[Saint-loup]

Tu as été victime d'un vol, le fait que ça soit des cryptomonnaies ou que tu n'aies aucune idée de qui ça peut être ne change pas cela. Si ta carte bancaire ou ton compte bancaire se faisait hacker et qu'on te volait pour plus de 10 000€ de fonds je pense que tu porterais plainte sans hésitation...
Comme dit au-dessus tu peux utiliser le pré-dépôt de plainte en ligne, ou porter plainte par courrier directement auprès du procureur de la république, si tu sens que les FDO vont trainer des pieds pour prendre ta plainte.
https://www.amf-france.org/fr/espace-epargnants/savoir-bien-investir/conseils-pratiques/en-cas-de-problemes/victime-dune-arnaque
Et si le procureur classe sans suite, il existe encore des recours pour forcer la justice à instruire ta plainte même si à ce moment là il peut être recommandé de prendre un avocat.
https://www.service-public.fr/particuliers/vosdroits/F1154

[kopi72]

c'est le default des clés ledger , ça attire l'attention de voleur potentiel. la meilleur chose que tu puisse faire c'est éffèctivement de déposer plainte.
étant donner que la clés est protéger par code pin, j'imagine que une personne à eu accés aux 24 mots de récupération, et a put siphonner le portefeuille sans passer par la clés.
une chose est sûr c'est pas une personne qui est trés avertis sur le risque de déposer des cryptos voler diréctement sur un exchange .

[Saint-loup]

c'est le default des clés ledger , ça attire l'attention de voleur potentiel. la meilleur chose que tu puisse faire c'est éffèctivement de déposer plainte.
étant donner que la clés est protéger par code pin, j'imagine que une personne à eu accés aux 24 mots de récupération, et a put siphonner le portefeuille sans passer par la clés.
une chose est sûr c'est pas une personne qui est trés avertis sur le risque de déposer des cryptos voler diréctement sur un exchange .

Ca parait effectivement le plus probable, après si il s'agit d'une personne de l'entourage rien ne dit qu'elle n'ait pas réussi à voir ou deviner le code pin utilisé. Je ne sais pas si il existe des logs quelque part, combien de temps ils sont disponibles et si on peut facilement y avoir accès, mais il serait bien de savoir si la transaction a été effectuée à l'aide du Ledger ou pas. En tous cas, si ça n'existe pas ça serait bien que Ledger le mette en place, je pense qu'en 2024, il y a largement la place de stocker ce type d'information sur un tel dispositif.

[Jer0mFR]

J'ai recontacté le SAV de Binance aujourd'hui. Pour savoir si le compte est Européen, mais ils n'ont pas voulu me dire. Par contre ils m'ont confirmé que les ltc et doge ont transité par Binance aussi.

Je suis en train de finaliser le pdf pour la pré plainte que je vais faire demain.


J'ai vu qu'il existe des wallet 100% hors ligne maintenant (sans usb, BT ou wifi) contrairement a ledger. Comme le Ngrave mais a 400$ ou le Titan de Ellipal a 169$. Je pense que c'est plus safe que Ledger. Je me renseigne aussi sur le paper wallet ou le multi sign.

En 2023 un employé de Ledger a cliqué sur un lien Linkedin. Un malware c'est installé sur un pc de travail, le pirate a mit un malware dans une mise a jour et a uplodé sur Microsoft store, ceux qui ont fait la maj Ledger via Microsoft Store ont été siphonné.

2 employés de shopify ont volé la BDD de Ledger aussi. Et en 2017 leur BDD de mail a été volé aussi, depuis je me fais spammer tout les jours.

[paid2]

J'ai recontacté le SAV de Binance aujourd'hui. Pour savoir si le compte est Européen, mais ils n'ont pas voulu me dire. Par contre ils m'ont confirmé que les ltc et doge ont transité par Binance aussi.

Je suis en train de finaliser le pdf pour la pré plainte que je vais faire demain.


J'ai vu qu'il existe des wallet 100% hors ligne maintenant (sans usb, BT ou wifi) contrairement a ledger. Comme le Ngrave mais a 400$ ou le Titan de Ellipal a 169$. Je pense que c'est plus safe que Ledger. Je me renseigne aussi sur le paper wallet ou le multi sign.

En 2023 un employé de Ledger a cliqué sur un lien Linkedin. Un malware c'est installé sur un pc de travail, le pirate a mit un malware dans une mise a jour et a uplodé sur Microsoft store, ceux qui ont fait la maj Ledger via Microsoft Store ont été siphonné.

2 employés de shopify ont volé la BDD de Ledger aussi. Et en 2017 leur BDD de mail a été volé aussi, depuis je me fais spammer tout les jours.

Oui Ledger n'est pas tout rose, en effet.

Tu peux assez facilement créer un air gapped Electrum gratuitement et être parfaitement safe, si tu ne veux pas payer. En plus c'est open source. Au pire des cas tu dois t'acheter un ordi dédié pour ça, dans ce cas tu peux trouver un vieux Thinkpad à 120 balles et le reformater proprement, tu seras tranquille pour longtemps.

https://bitcoinelectrum.com/creating-a-cold-storage-wallet-in-electrum/

Il y a aussi des hadware wallet DIY pas très chers à faire genre PiTrezor, mais perso je préfère la solution d'un ordi offline avec Electrum.

Bonne chance avec ta plainte et tout le bordel, tiens nous au courant si tu as le temps !

[patrickus]

Mais Electrum ne gére que les bitcoins... Evidemment c'est déjà pas mal d'avoir une totale sécurité pour les btc.

[paid2]

Ouais en effet, d'où la suggestion de pitrezor s'il utilise d'autres blockchains.

Il y a plein d'alternatives:

DIY Open Source Hardware wallets (signing devices) (only for advanced users):

• Jade DIY Wallet
• Bowser DIY Wallet ^r
• Trezor DIY Wallet
• PiTrezor DIY Wallet ^r
• Specter DIY Wallet ^r
• SeedSigner DIY Wallet ^sd
• Krux DIY Wallet ^{sd r}

[patrickus]

Le NGRAVE Zero, ça a l'air pas mal du tout, même si un peu cher. Je pense que cette technologie à base de QR code, c'est l'avenir et que des produits concurrents devraient apparaitre (et faire baisser les prix). D'ailleurs c'est déjà le cas avec Ellipal et son produit d'entrée de gamme à 79$.
Ledger a intérêt à réagir.

https://journalducoin.com/guides/wallets/ellipal-titan-titan-mini/

[patrickus]

Une opinion négative sur Ellipal

https://www.youtube.com/watch?v=rmjThjxGA0A

Does airgap make bitcoin wallet more secure ?

On ne sait pas trop ce qu'il y a dans les QR codes...

[Becassine]

Mais comment c'est possible ? 

[Jer0mFR]

J'ai déposé une plainte dans un grand commissariat de police en mai (préfecture et tribunal juste à côté et plus de 100K d'habitants). Deux jours plus tard, on me rappelle pour me dire qu'ils ne sont pas compétents et qu'ils transfèrent le dossier vers la gendarmerie de ma petite ville. Ils me demandent de garder mon dossier, car ils l'ont perdu.

Je rappelle la gendarmerie un mois plus tard et on me dit que c'est clôturé depuis longtemps, car ils ne sont pas compétents et ils ont retransféré le dossier vers le commissariat de départ.

Du coup je rappelle le commissariat, je leur dis que le dossier est simple : il suffit de contacter Binance par email, et ils fournissent le KYC en une journée. Le gars me dit que j'ai un KYC, mais pas la personne. Les escrocs utilisent toujours de faux KYC. Il m'a répondu que toutes les escroqueries viennent d'Israël et utilisent de fausses identités.

D'après les statistiques Google, les hackers crypto viennent de Corée du Nord, de Russie et de Chine à plus de 80%. Le problème, c'est qu'il parle d'escroquerie, mais moi, dans le dossier, je parle de vol. Je suis sûr à 90% que c'est une personne de ma région qui a volé et non un hacker. Je n'ai pas donné de détails sur la personne, car je pense qu'on ne me croirait pas.

Bref, après, il m'a dit que je n'aurais pas de nouvelles avant septembre, car le dossier met un mois pour revenir, que chaque enquêteur a plus de 300 dossiers et qu'il y a les vacances d'été. Ça va peut-être même être clôturé directement sans un seul contact avec Binance.

[paid2]

--snip--

Si tu as de "vrais" soupçons au sujet de quelqu'un de ton entourage, tu devrais peut-être le mentioner dans ta plainte, si c'est à échelle locale ça pourrait peut-être les motiver à prendre ta plainte au sérieux..

Ne te sens pas obligé de répondre, mais quand tu parles de quelqu'un de ta région, tu penses à un cambriolage discret avec ta seed comme seule cible?

Bonne chance à toi en tout cas

[Saint-loup]

J'ai déposé une plainte dans un grand commissariat de police en mai (préfecture et tribunal juste à côté et plus de 100K d'habitants). Deux jours plus tard, on me rappelle pour me dire qu'ils ne sont pas compétents et qu'ils transfèrent le dossier vers la gendarmerie de ma petite ville. Ils me demandent de garder mon dossier, car ils l'ont perdu.

Je rappelle la gendarmerie un mois plus tard et on me dit que c'est clôturé depuis longtemps, car ils ne sont pas compétents et ils ont retransféré le dossier vers le commissariat de départ.

Du coup je rappelle le commissariat, je leur dis que le dossier est simple : il suffit de contacter Binance par email, et ils fournissent le KYC en une journée. Le gars me dit que j'ai un KYC, mais pas la personne. Les escrocs utilisent toujours de faux KYC. Il m'a répondu que toutes les escroqueries viennent d'Israël et utilisent de fausses identités.

D'après les statistiques Google, les hackers crypto viennent de Corée du Nord, de Russie et de Chine à plus de 80%. Le problème, c'est qu'il parle d'escroquerie, mais moi, dans le dossier, je parle de vol. Je suis sûr à 90% que c'est une personne de ma région qui a volé et non un hacker. Je n'ai pas donné de détails sur la personne, car je pense qu'on ne me croirait pas.

Bref, après, il m'a dit que je n'aurais pas de nouvelles avant septembre, car le dossier met un mois pour revenir, que chaque enquêteur a plus de 300 dossiers et qu'il y a les vacances d'été. Ça va peut-être même être clôturé directement sans un seul contact avec Binance.

Merci pour ce retour, ils sont malheureusement rares. C'est plutôt décevant pour le moment, il faut reconnaître, et quand on voit le peu d'entrain qu'ils mettent pour un vol digital où par définition beaucoup de traces/preuves sont facilement exploitables, on imagine comment les dossiers "IRL" sont traités...
Comme je l'ai déjà dit plus haut, si tu vois qu'ils ne font pas le boulot et si en plus tu as des soupçons envers quelqu'un, tu devrais consulter un avocat, ça ne doit pas couter cher pour ce genre d'affaire. Tu peux d'ailleurs voir avec ton assurance si ils peuvent te fournir un avocat ou payer les honoraires si tu bénéficies d'une protection juridique. Il y a aussi l'aide juridictionnelle qui peut t'être accordée en fonction de tes revenus.
 
PS: Pour la fonctionnalité "chat" sur Etherscan dont tu parles plus haut, je pense que tu fais référence à ça, non?

l'icone est située juste à côté de l'adresse normalement

[Becassine]

J'ai déposé une plainte dans un grand commissariat de police en mai (préfecture et tribunal juste à côté et plus de 100K d'habitants). Deux jours plus tard, on me rappelle pour me dire qu'ils ne sont pas compétents et qu'ils transfèrent le dossier vers la gendarmerie de ma petite ville. Ils me demandent de garder mon dossier, car ils l'ont perdu.

Je rappelle la gendarmerie un mois plus tard et on me dit que c'est clôturé depuis longtemps, car ils ne sont pas compétents et ils ont retransféré le dossier vers le commissariat de départ.

Du coup je rappelle le commissariat, je leur dis que le dossier est simple : il suffit de contacter Binance par email, et ils fournissent le KYC en une journée. Le gars me dit que j'ai un KYC, mais pas la personne. Les escrocs utilisent toujours de faux KYC. Il m'a répondu que toutes les escroqueries viennent d'Israël et utilisent de fausses identités.

D'après les statistiques Google, les hackers crypto viennent de Corée du Nord, de Russie et de Chine à plus de 80%. Le problème, c'est qu'il parle d'escroquerie, mais moi, dans le dossier, je parle de vol. Je suis sûr à 90% que c'est une personne de ma région qui a volé et non un hacker. Je n'ai pas donné de détails sur la personne, car je pense qu'on ne me croirait pas.

Bref, après, il m'a dit que je n'aurais pas de nouvelles avant septembre, car le dossier met un mois pour revenir, que chaque enquêteur a plus de 300 dossiers et qu'il y a les vacances d'été. Ça va peut-être même être clôturé directement sans un seul contact avec Binance.

Merci pour ta réponse détaillée. Quel suspens, et nous on te croirait ? Tu sais qui c'est apparemment ...

Sinon les policiers et gendarmes croulent probablement sous les dossiers et les arnaques en tous genres. Et ils mettent les dossiers sous le tapis, peut-être parce qu'ils savent qu'il n'y aura pas de suite, même s'ils enquêtent ?

Pour les faux KYC, certains se souviennent peut-être d'Aurélien Michel : s'il n'y avait pas eu un citoyen us parmi les victimes, il n'aurait sans doute pas été poursuivi : https://www.cointribune.com/aurelien-michel-arrete-a-ny-il-encaissait-sa-fraude-sur-un-compte-kyc/

[Jer0mFR]

J'ai déposé une plainte dans un grand commissariat de police en mai (préfecture et tribunal juste à côté et plus de 100K d'habitants). Deux jours plus tard, on me rappelle pour me dire qu'ils ne sont pas compétents et qu'ils transfèrent le dossier vers la gendarmerie de ma petite ville. Ils me demandent de garder mon dossier, car ils l'ont perdu.

Je rappelle la gendarmerie un mois plus tard et on me dit que c'est clôturé depuis longtemps, car ils ne sont pas compétents et ils ont retransféré le dossier vers le commissariat de départ.

Du coup je rappelle le commissariat, je leur dis que le dossier est simple : il suffit de contacter Binance par email, et ils fournissent le KYC en une journée. Le gars me dit que j'ai un KYC, mais pas la personne. Les escrocs utilisent toujours de faux KYC. Il m'a répondu que toutes les escroqueries viennent d'Israël et utilisent de fausses identités.

D'après les statistiques Google, les hackers crypto viennent de Corée du Nord, de Russie et de Chine à plus de 80%. Le problème, c'est qu'il parle d'escroquerie, mais moi, dans le dossier, je parle de vol. Je suis sûr à 90% que c'est une personne de ma région qui a volé et non un hacker. Je n'ai pas donné de détails sur la personne, car je pense qu'on ne me croirait pas.

Bref, après, il m'a dit que je n'aurais pas de nouvelles avant septembre, car le dossier met un mois pour revenir, que chaque enquêteur a plus de 300 dossiers et qu'il y a les vacances d'été. Ça va peut-être même être clôturé directement sans un seul contact avec Binance.

Merci pour ta réponse détaillée. Quel suspens, et nous on te croirait ? Tu sais qui c'est apparemment ...

Sinon les policiers et gendarmes croulent probablement sous les dossiers et les arnaques en tous genres. Et ils mettent les dossiers sous le tapis, peut-être parce qu'ils savent qu'il n'y aura pas de suite, même s'ils enquêtent ?

Pour les faux KYC, certains se souviennent peut-être d'Aurélien Michel : s'il n'y avait pas eu un citoyen us parmi les victimes, il n'aurait sans doute pas été poursuivi : https://www.cointribune.com/aurelien-michel-arrete-a-ny-il-encaissait-sa-fraude-sur-un-compte-kyc/

Comment ca nous on te croirait? Tu me prends pour un mytho?
Si tu veux je te fais une capture d'écran du mail et pdf que j'ai reçu après avoir signé ma plainte?
Tu vas me dire photoshop, sauf que 99% des gens ne savent même pas a quoi ressemble un document de plainte, car ce n'est pas une chose qu'on fait tout les jours.

[Becassine]

J'ai déposé une plainte dans un grand commissariat de police en mai (préfecture et tribunal juste à côté et plus de 100K d'habitants). Deux jours plus tard, on me rappelle pour me dire qu'ils ne sont pas compétents et qu'ils transfèrent le dossier vers la gendarmerie de ma petite ville. Ils me demandent de garder mon dossier, car ils l'ont perdu.

Je rappelle la gendarmerie un mois plus tard et on me dit que c'est clôturé depuis longtemps, car ils ne sont pas compétents et ils ont retransféré le dossier vers le commissariat de départ.

Du coup je rappelle le commissariat, je leur dis que le dossier est simple : il suffit de contacter Binance par email, et ils fournissent le KYC en une journée. Le gars me dit que j'ai un KYC, mais pas la personne. Les escrocs utilisent toujours de faux KYC. Il m'a répondu que toutes les escroqueries viennent d'Israël et utilisent de fausses identités.

D'après les statistiques Google, les hackers crypto viennent de Corée du Nord, de Russie et de Chine à plus de 80%. Le problème, c'est qu'il parle d'escroquerie, mais moi, dans le dossier, je parle de vol. Je suis sûr à 90% que c'est une personne de ma région qui a volé et non un hacker. Je n'ai pas donné de détails sur la personne, car je pense qu'on ne me croirait pas.

Bref, après, il m'a dit que je n'aurais pas de nouvelles avant septembre, car le dossier met un mois pour revenir, que chaque enquêteur a plus de 300 dossiers et qu'il y a les vacances d'été. Ça va peut-être même être clôturé directement sans un seul contact avec Binance.

Merci pour ta réponse détaillée. Quel suspens, et nous on te croirait ? Tu sais qui c'est apparemment ...

Sinon les policiers et gendarmes croulent probablement sous les dossiers et les arnaques en tous genres. Et ils mettent les dossiers sous le tapis, peut-être parce qu'ils savent qu'il n'y aura pas de suite, même s'ils enquêtent ?

Pour les faux KYC, certains se souviennent peut-être d'Aurélien Michel : s'il n'y avait pas eu un citoyen us parmi les victimes, il n'aurait sans doute pas été poursuivi : https://www.cointribune.com/aurelien-michel-arrete-a-ny-il-encaissait-sa-fraude-sur-un-compte-kyc/

Comment ca nous on te croirait? Tu me prends pour un mytho?
Si tu veux je te fais une capture d'écran du mail et pdf que j'ai reçu après avoir signé ma plainte?
Tu vas me dire photoshop, sauf que 99% des gens ne savent même pas a quoi ressemble un document de plainte, car ce n'est pas une chose qu'on fait tous les jours.

Le français est décidément une langue délicieuse, mais l'intonation est importante, celle qui manque tant dans les échanges écrits.

Je me demandais pourquoi tu écris "je pense qu'on ne me croirait pas" => suspens => interrogation : pourquoi ? => Et nous, potentiellement + geeks que les policiers, on pourrait le croire ? Oui, non ? Mais quel est ce mystère ? On n'y croirait pas parce que ce vol a été réalisé par un ado ? Un grand père ?

PS : pourquoi je prendrais un inconnu victime de vol pour un mytho ? Quel serait l'intérêt ? Pourquoi je n'y croirais pas alors que c'est beaucoup plus intéressant de savoir qui est l'auteur du vol (j'ai toujours été fan de cluedo). Et pour finir : pourquoi tant d'agressivité ?

PS2 : Dans les affaires de scam ce qui est intéressant c'est de décrire comment le vol a eu lieu, quels ont été les résultats des plaintes éventuelles, quelles ont été les mesures de sécurité prises suite à ce vol etc etc etc (et d'ailleurs je t'ai remercié pour tous ces détails). Vraiment un pdf, screen ou autre n'a aucun intérêt sur une plainte dans un forum (d'entraide notamment je le rappelle)