Un portefeuille matériel n’est pas plus sûr que la boîte dans laquelle il est arrivé.
La police de Singapour a déclaré le 28 octobre qu’au moins deux affaires survenues depuis le 10 septembre concernaient des appareils Ledger achetés dans certains magasins locaux et contenant des composants matériels malveillants. Ces composants pouvaient récupérer les phrases de récupération ou les clés privées. Pertes totales : environ 3,5 millions de dollars singapouriens (soit environ 2,7 millions de dollars américains). Ledger examine ces affaires et avait déjà suspendu ses ventes en Asie du Sud-Est et à Hong Kong plus tôt ce mois-ci. Certains analystes de la blockchain estiment que les pertes totales dépassent 86 millions de dollars américains, mais Ledger affirme ne pas pouvoir confirmer ce chiffre.
Mon avis : c’est un problème de chaîne d’approvisionnement. La conception de la puce n’était pas défectueuse. Quelqu’un a remplacé des composants avant que l’appareil n’arrive à l’acheteur.
Ce que je ferais concrètement :
- Acheter uniquement sur la boutique officielle, jamais auprès de revendeurs ni sur des places de marché proposant des appareils à prix réduit
- Tout appareil livré avec une carte de phrase de récupération préimprimée est compromis
- Considérer comme compromis tout appareil acheté auprès d’un revendeur de la région. Générer une nouvelle phrase sur cet appareil ne sert à rien, car un matériel altéré peut aussi la récupérer
- Transférer les fonds vers un nouvel appareil acheté sur la boutique officielle et y générer une nouvelle phrase
- Aucune personne légitime (service d’assistance, plateforme d’échange, police) ne vous demandera jamais votre phrase de récupération
#CryptoSecurity #HardwareWallet #Ledger #SelfCustody
Ceci ne constitue pas un conseil financier.
La police de Singapour a déclaré le 28 octobre qu’au moins deux affaires survenues depuis le 10 septembre concernaient des appareils Ledger achetés dans certains magasins locaux et contenant des composants matériels malveillants. Ces composants pouvaient récupérer les phrases de récupération ou les clés privées. Pertes totales : environ 3,5 millions de dollars singapouriens (soit environ 2,7 millions de dollars américains). Ledger examine ces affaires et avait déjà suspendu ses ventes en Asie du Sud-Est et à Hong Kong plus tôt ce mois-ci. Certains analystes de la blockchain estiment que les pertes totales dépassent 86 millions de dollars américains, mais Ledger affirme ne pas pouvoir confirmer ce chiffre.
Mon avis : c’est un problème de chaîne d’approvisionnement. La conception de la puce n’était pas défectueuse. Quelqu’un a remplacé des composants avant que l’appareil n’arrive à l’acheteur.
Ce que je ferais concrètement :
- Acheter uniquement sur la boutique officielle, jamais auprès de revendeurs ni sur des places de marché proposant des appareils à prix réduit
- Tout appareil livré avec une carte de phrase de récupération préimprimée est compromis
- Considérer comme compromis tout appareil acheté auprès d’un revendeur de la région. Générer une nouvelle phrase sur cet appareil ne sert à rien, car un matériel altéré peut aussi la récupérer
- Transférer les fonds vers un nouvel appareil acheté sur la boutique officielle et y générer une nouvelle phrase
- Aucune personne légitime (service d’assistance, plateforme d’échange, police) ne vous demandera jamais votre phrase de récupération
#CryptoSecurity #HardwareWallet #Ledger #SelfCustody
Ceci ne constitue pas un conseil financier.
