Ledger nano S vidé pendant mon hold

[Jer0mFR]

Bonjour

Je hold de la crypto sur mon ledger nano s depuis 2017. Je n'ai pas validé de transaction depuis 2019 et je me suis aperçu il y a quelques jours que ma seed ledger a été vidée en janvier 2022.

Entre 2019 et 2023 j'ai eu des soucis de santé, du coup j'avais délaissé la crypto et mon ordinateur.

On m'a volé mes ETH, LTC et Dogecoin le 4 et 5 janvier 2022.

J'ai contacté Ledger et ils ne peuvent rien faire. Ils m'ont dit de porter plainte.

J'ai suivi les ETH sur etherscan et c'est arrivé sur un wallet inconnu puis ça été transféré sur Binance aussitôt (Binance 14 ou il y a 4 milliards de fond). J'ai contacté Binance et ils m'ont dit que le compte est sous surveillance mais il ne me laisse pas communiquer avec la personne. Ils m'ont dit de porter plainte aussi, que la police pourra les contacter et demander l'identité du compte. Mais je doute que ce genre d'affaire intéressant la police ou gendarmerie.

J'ai lu sur google que des personnes ont réussit a communiquer via un chat sur etherscan avec des voleurs. J'ai créé un compte mais je n'ai pas trouvé la fonction chat.

[patrickus]

Douloureuse histoire... J'espère qu'il n'y avait pas trop d'argent en jeu.

Je pense que tu dois porter plainte à la police. C'est la base.

Comment quelqu'un a-t-il pû avoir accés à ta seed (les 24 mots) ou bien à ton code pin ?

Pour la question de voir s'il y a un chat sur etherscan, je ne sais pas. En tous les cas je n'ai pas trouvé.

[Halab]

Ils m'ont dit de porter plainte aussi, que la police pourra les contacter et demander l'identité du compte. Mais je doute que ce genre d'affaire intéressant la police ou gendarmerie.

Le commissariat local en effet, ça va leur passer au dessus de leurs oreilles. Mais essaye de voir si y'a pas un service plus spécialisé vers chez toi. On nous oblige à déclarer les exchanges, on peut bien demander à la police de demander à Binance qui est dérrière ce compte. Et puis ça permettrait de lever un petit doute sur la nationalité du hacker. Si c'est un français, tu pourras te tourner vers ton entourage.

[paid2]

Salut,

Désolé pour tes pertes. Binance t'ont bien renseigné, heureusement qu'ils ne dévoilent pas l'identité des gens comme ça, imagine le far west sinon!

Ce que tu peux faire, c'est comme dit plus haut, porter plainte, mais tu peux faire une pré plainte en ligne pour augmenter les chances qu'ils la prennent au commissariat. Malheureusement le dispositif THESEE ne sert à rien pour les vols de cryptos, car il évite de se déplacer physiquement.
Une fois que c'est fait préviens Binance bien sur.

Aussi, je te conseille de contacter SEAL 911 de chez https://securityalliance.org/, ils sont spécialisés dans les vols de cryptos et l'analyse des fraudeurs, ils ne font pas de profit, et s'ils trouvent quelque chose ça peut souvent bien engraisser le dossier si il y a des poursuites. Le truc c'est que Binance à eux seuls souvent déçoivent les victimes de hack ou de vol, car le fraudeur peut prétendre avoir reçu les fonds de X ou Y personne pour une transaction lambda et ne pas donner l'idéntité de la personne en question. Mieux vaut avoir le max d'infos si les montants sont sérieux.

[Saint-loup]

Tu as été victime d'un vol, le fait que ça soit des cryptomonnaies ou que tu n'aies aucune idée de qui ça peut être ne change pas cela. Si ta carte bancaire ou ton compte bancaire se faisait hacker et qu'on te volait pour plus de 10 000€ de fonds je pense que tu porterais plainte sans hésitation...
Comme dit au-dessus tu peux utiliser le pré-dépôt de plainte en ligne, ou porter plainte par courrier directement auprès du procureur de la république, si tu sens que les FDO vont trainer des pieds pour prendre ta plainte.
https://www.amf-france.org/fr/espace-epargnants/savoir-bien-investir/conseils-pratiques/en-cas-de-problemes/victime-dune-arnaque
Et si le procureur classe sans suite, il existe encore des recours pour forcer la justice à instruire ta plainte même si à ce moment là il peut être recommandé de prendre un avocat.
https://www.service-public.fr/particuliers/vosdroits/F1154

[kopi72]

c'est le default des clés ledger , ça attire l'attention de voleur potentiel. la meilleur chose que tu puisse faire c'est éffèctivement de déposer plainte.
étant donner que la clés est protéger par code pin, j'imagine que une personne à eu accés aux 24 mots de récupération, et a put siphonner le portefeuille sans passer par la clés.
une chose est sûr c'est pas une personne qui est trés avertis sur le risque de déposer des cryptos voler diréctement sur un exchange .

[Saint-loup]

c'est le default des clés ledger , ça attire l'attention de voleur potentiel. la meilleur chose que tu puisse faire c'est éffèctivement de déposer plainte.
étant donner que la clés est protéger par code pin, j'imagine que une personne à eu accés aux 24 mots de récupération, et a put siphonner le portefeuille sans passer par la clés.
une chose est sûr c'est pas une personne qui est trés avertis sur le risque de déposer des cryptos voler diréctement sur un exchange .

Ca parait effectivement le plus probable, après si il s'agit d'une personne de l'entourage rien ne dit qu'elle n'ait pas réussi à voir ou deviner le code pin utilisé. Je ne sais pas si il existe des logs quelque part, combien de temps ils sont disponibles et si on peut facilement y avoir accès, mais il serait bien de savoir si la transaction a été effectuée à l'aide du Ledger ou pas. En tous cas, si ça n'existe pas ça serait bien que Ledger le mette en place, je pense qu'en 2024, il y a largement la place de stocker ce type d'information sur un tel dispositif.

[Jer0mFR]

J'ai recontacté le SAV de Binance aujourd'hui. Pour savoir si le compte est Européen, mais ils n'ont pas voulu me dire. Par contre ils m'ont confirmé que les ltc et doge ont transité par Binance aussi.

Je suis en train de finaliser le pdf pour la pré plainte que je vais faire demain.


J'ai vu qu'il existe des wallet 100% hors ligne maintenant (sans usb, BT ou wifi) contrairement a ledger. Comme le Ngrave mais a 400$ ou le Titan de Ellipal a 169$. Je pense que c'est plus safe que Ledger. Je me renseigne aussi sur le paper wallet ou le multi sign.

En 2023 un employé de Ledger a cliqué sur un lien Linkedin. Un malware c'est installé sur un pc de travail, le pirate a mit un malware dans une mise a jour et a uplodé sur Microsoft store, ceux qui ont fait la maj Ledger via Microsoft Store ont été siphonné.

2 employés de shopify ont volé la BDD de Ledger aussi. Et en 2017 leur BDD de mail a été volé aussi, depuis je me fais spammer tout les jours.

[paid2]

J'ai recontacté le SAV de Binance aujourd'hui. Pour savoir si le compte est Européen, mais ils n'ont pas voulu me dire. Par contre ils m'ont confirmé que les ltc et doge ont transité par Binance aussi.

Je suis en train de finaliser le pdf pour la pré plainte que je vais faire demain.


J'ai vu qu'il existe des wallet 100% hors ligne maintenant (sans usb, BT ou wifi) contrairement a ledger. Comme le Ngrave mais a 400$ ou le Titan de Ellipal a 169$. Je pense que c'est plus safe que Ledger. Je me renseigne aussi sur le paper wallet ou le multi sign.

En 2023 un employé de Ledger a cliqué sur un lien Linkedin. Un malware c'est installé sur un pc de travail, le pirate a mit un malware dans une mise a jour et a uplodé sur Microsoft store, ceux qui ont fait la maj Ledger via Microsoft Store ont été siphonné.

2 employés de shopify ont volé la BDD de Ledger aussi. Et en 2017 leur BDD de mail a été volé aussi, depuis je me fais spammer tout les jours.

Oui Ledger n'est pas tout rose, en effet.

Tu peux assez facilement créer un air gapped Electrum gratuitement et être parfaitement safe, si tu ne veux pas payer. En plus c'est open source. Au pire des cas tu dois t'acheter un ordi dédié pour ça, dans ce cas tu peux trouver un vieux Thinkpad à 120 balles et le reformater proprement, tu seras tranquille pour longtemps.

https://bitcoinelectrum.com/creating-a-cold-storage-wallet-in-electrum/

Il y a aussi des hadware wallet DIY pas très chers à faire genre PiTrezor, mais perso je préfère la solution d'un ordi offline avec Electrum.

Bonne chance avec ta plainte et tout le bordel, tiens nous au courant si tu as le temps !

[patrickus]

Mais Electrum ne gére que les bitcoins... Evidemment c'est déjà pas mal d'avoir une totale sécurité pour les btc.

[paid2]

Ouais en effet, d'où la suggestion de pitrezor s'il utilise d'autres blockchains.

Il y a plein d'alternatives:

DIY Open Source Hardware wallets (signing devices) (only for advanced users):

• Jade DIY Wallet
• Bowser DIY Wallet ^r
• Trezor DIY Wallet
• PiTrezor DIY Wallet ^r
• Specter DIY Wallet ^r
• SeedSigner DIY Wallet ^sd
• Krux DIY Wallet ^{sd r}

[patrickus]

Le NGRAVE Zero, ça a l'air pas mal du tout, même si un peu cher. Je pense que cette technologie à base de QR code, c'est l'avenir et que des produits concurrents devraient apparaitre (et faire baisser les prix). D'ailleurs c'est déjà le cas avec Ellipal et son produit d'entrée de gamme à 79$.
Ledger a intérêt à réagir.

https://journalducoin.com/guides/wallets/ellipal-titan-titan-mini/