Les portefeuilles matériels aussi « empoisonnés » : la police singapourienne signale le vol d’environ 3,5 millions de dollars singapouriens à la suite de la falsification de Ledger
📌 La police singapourienne a publié une alerte le 28/10 : au moins deux affaires depuis le 10 septembre, pour des pertes totales d’environ 3,5 millions de dollars singapouriens (soit environ 2,7 millions de dollars américains selon la conversion de Cointelegraph).
📌 L’enquête préliminaire indique que certains appareils Ledger achetés dans des magasins à Singapour contenaient des composants matériels malveillants capables d’intercepter les phrases de récupération et les clés privées, puis de détourner les actifs. La police a contacté Ledger et l’enquête est toujours en cours.
📌 Selon le Straits Times et Malay Mail, Ledger a demandé le 13/10 aux distributeurs de Singapour, de Malaisie, d’Indonésie, de Thaïlande, des Philippines, du Vietnam, de Hong Kong et d’autres régions de suspendre les ventes. Des analystes on-chain estiment que les pertes à plus grande échelle pourraient dépasser 86 millions de dollars, ce que Ledger dit ne pas pouvoir confirmer.
【Avis】
Le problème, cette fois, ne vient ni de la blockchain ni des plateformes d’échange, mais de la « chaîne d’approvisionnement » : l’appareil a été trafiqué avant même d’arriver entre les mains de son propriétaire. La sécurité d’un portefeuille hors ligne repose sur la fiabilité de l’appareil. En acheter un auprès d’un vendeur non officiel ou d’occasion revient à confier ses clés privées à un inconnu. Pour le secteur, ce type d’incident nuit à la confiance à court terme, mais pourrait accélérer à long terme l’adoption de solutions comme les signatures multiples, le MPC, les micrologiciels vérifiables et les emballages inviolables.
【Occasions/risques】
1️⃣ Risque : si vous avez acheté un portefeuille matériel auprès d’un canal tiers en Asie du Sud-Est, ne saisissez plus votre phrase de récupération sur cet appareil. Utilisez un nouvel appareil fiable pour générer une nouvelle phrase de récupération et transférer vos actifs.
2️⃣ Méfiez-vous des messages privés d’un prétendu « service client officiel » ou de la « police » vous demandant de vérifier votre phrase de récupération : il s’agit d’une arnaque classique de seconde étape.
3️⃣ À surveiller : les conclusions de l’enquête de Ledger et la divulgation des lots concernés, ainsi que l’existence éventuelle d’un plan d’indemnisation ; le suivi on-chain des fonds volés et leur éventuel gel par les plateformes d’échange.
4️⃣ La demande d’auto-conservation ne disparaîtra pas. Les portefeuilles à signatures multiples, la conservation MPC et les services de conservation réglementés pourraient susciter davantage d’intérêt.
Avez-vous acheté votre portefeuille matériel par un canal officiel ? Vérifiez-vous régulièrement votre appareil et ses autorisations ?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
À titre informatif uniquement, ceci ne constitue pas un conseil en investissement.
📌 La police singapourienne a publié une alerte le 28/10 : au moins deux affaires depuis le 10 septembre, pour des pertes totales d’environ 3,5 millions de dollars singapouriens (soit environ 2,7 millions de dollars américains selon la conversion de Cointelegraph).
📌 L’enquête préliminaire indique que certains appareils Ledger achetés dans des magasins à Singapour contenaient des composants matériels malveillants capables d’intercepter les phrases de récupération et les clés privées, puis de détourner les actifs. La police a contacté Ledger et l’enquête est toujours en cours.
📌 Selon le Straits Times et Malay Mail, Ledger a demandé le 13/10 aux distributeurs de Singapour, de Malaisie, d’Indonésie, de Thaïlande, des Philippines, du Vietnam, de Hong Kong et d’autres régions de suspendre les ventes. Des analystes on-chain estiment que les pertes à plus grande échelle pourraient dépasser 86 millions de dollars, ce que Ledger dit ne pas pouvoir confirmer.
【Avis】
Le problème, cette fois, ne vient ni de la blockchain ni des plateformes d’échange, mais de la « chaîne d’approvisionnement » : l’appareil a été trafiqué avant même d’arriver entre les mains de son propriétaire. La sécurité d’un portefeuille hors ligne repose sur la fiabilité de l’appareil. En acheter un auprès d’un vendeur non officiel ou d’occasion revient à confier ses clés privées à un inconnu. Pour le secteur, ce type d’incident nuit à la confiance à court terme, mais pourrait accélérer à long terme l’adoption de solutions comme les signatures multiples, le MPC, les micrologiciels vérifiables et les emballages inviolables.
【Occasions/risques】
1️⃣ Risque : si vous avez acheté un portefeuille matériel auprès d’un canal tiers en Asie du Sud-Est, ne saisissez plus votre phrase de récupération sur cet appareil. Utilisez un nouvel appareil fiable pour générer une nouvelle phrase de récupération et transférer vos actifs.
2️⃣ Méfiez-vous des messages privés d’un prétendu « service client officiel » ou de la « police » vous demandant de vérifier votre phrase de récupération : il s’agit d’une arnaque classique de seconde étape.
3️⃣ À surveiller : les conclusions de l’enquête de Ledger et la divulgation des lots concernés, ainsi que l’existence éventuelle d’un plan d’indemnisation ; le suivi on-chain des fonds volés et leur éventuel gel par les plateformes d’échange.
4️⃣ La demande d’auto-conservation ne disparaîtra pas. Les portefeuilles à signatures multiples, la conservation MPC et les services de conservation réglementés pourraient susciter davantage d’intérêt.
Avez-vous acheté votre portefeuille matériel par un canal officiel ? Vérifiez-vous régulièrement votre appareil et ses autorisations ?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
À titre informatif uniquement, ceci ne constitue pas un conseil en investissement.
