ledger

🚨 LEGER RENFORCE LA SÉCURITÉ ET LE LEADERSHIP DES DIRIGEANTS AVEC OD... 🦈

📊 Le nouveau CIO/CSO à double rôle de Ledger consolide les risques réseau, produit et entreprise sous la houlette d’un seul vétéran, renforçant ainsi la barrière de protection institutionnelle. 🔍 La formation Fireblocks d’Oded Blatman signale un alignement plus poussé avec des garde-fous de niveau garde-custodial, une démarche susceptible de renforcer les entrées de liquidités en provenance de fonds plus réticents au risque. 📈 Le commandement unifié réduit les frictions internes, pouvant affiner la feuille de route produit de Ledger et consolider son avantage face aux attaques de la chaîne d’approvisionnement.

💬 Comment cette mise à niveau structurelle va-t-elle redessiner la prime des portefeuilles institutionnels pour les wallets matériels ? 👇

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #LEDGER #Security #CIO #HardwareWallet #Crypto

🔥 💎

🚀 LEDGER RÉVÈLE UN NOUVEAU COMMANDEMENT SÉCURITÉ 🦈

📊 La dernière prise de pouvoir chez Ledger place Oded Blatman—ancien responsable chez Fireblocks—à la tête des fonctions de CIO et de CSO, en réunissant la technologie et la sécurité sous un même toit. Cette consolidation signale un bouclier plus étroit autour des couches réseau, produit et lieu de travail, renforçant le fossé face aux menaces en constante évolution. 🛡️ Les observateurs “smart-money” pensent que ce mouvement pourrait renforcer la confiance des institutions, et potentiellement faciliter le chemin pour de plus importants flux d’actifs en garde.

💬 Ce double rôle va-t-il déclencher une nouvelle vague d’adoption en entreprise pour les portefeuilles matériels ? 👇

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #LEDGER #SecurityUpgrade #CryptoInfrastructure #HardwareWallet #Crypto

🔥 🦈

Le CTO de Ledger appelle les chasseurs d’IA défaillants à la responsabilité, avertit contre le « clickbait »

- Ledger et Trezor estiment que les chercheurs ont la responsabilité de publier leurs découvertes si le fournisseur ne corrige pas la faille dans le délai de divulgation convenu.
- Le CTO de Ledger souligne l’importance de signaler les vulnérabilités de manière responsable, en évitant les pratiques « clickbait » (attention farming) susceptibles d’induire la communauté en erreur.
- L’article met en avant la responsabilité des chercheurs en cybersécurité dans le domaine des cryptomonnaies, en particulier lorsque cela concerne l’IA et les portefeuilles matériels.

#BinanceSquare #CryptoNews #Ledger #Trezor #AI Security

$btc $eth

vlikevn Titanbot

Source : CoinTelegraph

Les marchés connaissent récemment une légère correction, et s’échangent autour de $BTC 89.100 dollars, avant de reculer à $ETH 2.925 dollars. Par ailleurs, la société Ledger prépare un gigantesque lancement d’envergure de 4 milliards de dollars avec le soutien de Goldman Sachs et de Barclays. D’après un rapport de PwC, l’adoption de la crypto par les entreprises a désormais franchi un seuil irréversible. Ces évolutions montrent que l’intégration du secteur avec la finance traditionnelle s’accélère. #Bitcoin #Ledger #Crypto

⚖️ Ledger fait face à une action collective de 500 M$ aux États-Unis.
La société est accusée d’avoir minimisé l’exploit de décembre 2023 dans sa bibliothèque Connect Kit, compromettant des données critiques et des vecteurs d’attaque visant les utilisateurs. En Web3, la sécurité ne se présume pas : elle s’audit.
👉 Auditez votre portefeuille dès aujourd’hui : vérifiez les autorisations actives dans des outils comme Revoke.cash, annulez les approbations de contrats illimitées (unlimited allowances) et mettez en place des adresses Multisig pour isoler les signataires exposés.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

Ledger fait face à une action en justice de 500 M$ pour une prétendue fuite de données et un vol de crypto

#Ledger fait l’objet d’une proposition de recours collectif visant au moins 500 M$ concernant des allégations selon lesquelles des manquements en matière de sécurité et de divulgation liés à un incident de décembre 2023 auraient exposé des clients à des vols de crypto et à d’autres pertes financières. Le demandeur, Douglas Kim, affirme que des escrocs auraient utilisé des données clients compromises pour se faire passer pour des représentants de Ledger et voler près de 1,95 M$ en crypto.

La plainte affirme que des attaquants ont eu accès au compte NPMJS d’un ancien employé de Ledger via une campagne de phishing après que l’entreprise n’a pas révoqué leur accès. Les attaquants ont ensuite téléversé une version malveillante de Ledger Connect Kit conçue pour tromper les utilisateurs en leur faisant approuver des transactions qui redirigeaient des fonds vers des portefeuilles contrôlés par l’attaquant, une vulnérabilité que Ledger a ensuite reconnue.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 Ledger est poursuivi !
Montant des dommages-intérêts : au moins 500 millions de dollars. Près de 2 millions de dollars d’actifs crypto volés — de qui est-ce la faute ?

Groupe : 点击进入玖玖的粉丝群

Le 27 août, un utilisateur a intenté une action en justice devant la Cour fédérale du district sud de New York, aux États-Unis, au nom d’un groupe national de plaignants proposés. Il accuse Ledger de problèmes en matière de protection des données, de mesures de sécurité et de divulgation de l’incident. Plus précisément, le demandeur affirme avoir finalement subi une perte d’environ 1,95 million de dollars d’actifs cryptographiques.

Cette action recherche actuellement des dommages et intérêts d’au moins 500 millions de dollars, voire davantage. Mais ce qui mérite surtout d’être examiné n’est pas le chiffre « 500 millions », mais un problème central auquel les utilisateurs de Ledger sont confrontés depuis longtemps : si un attaquant a accès à vos informations personnelles, a-t-il vraiment besoin de « casser » un portefeuille matériel ? 😨

L’un des points controversés de l’affaire concerne l’incident de sécurité du Ledger Connect Kit survenu en décembre 2023. À l’époque, le compte NPMJS d’un ancien employé de Ledger a été attaqué. L’attaquant, en exploitant les privilèges volés, a publié une version malveillante du Connect Kit. Lorsqu’ils utilisaient certains des logiciels concernés, des utilisateurs pouvaient être amenés à signer des transactions malveillantes, ce qui finissait par entraîner le transfert des fonds.

Ledger a alors reconnu des problèmes liés à la révocation des droits d’accès, et a indiqué que le portefeuille matériel lui-même n’avait pas été directement compromis. Mais ce procès avance des accusations plus graves :
L’attaquant aurait pu non seulement obtenir une opportunité d’attaque au niveau technique, mais aussi utiliser des informations clients divulguées auparavant pour mener une escroquerie ciblée. Selon le plaignant Kim, en février 2025, il a reçu un appel de personnes se faisant passer pour des employés de Ledger et de Coincover ; elles l’auraient guidé vers un site frauduleux en invoquant des risques liés à son compte.

Ensuite, il a suivi leurs instructions pour manipuler l’appareil.
Deux jours plus tard, il a découvert que ses actifs crypto avaient déjà été transférés, avec une perte d’environ 1,948 million de dollars.
Et cela révèle précisément un problème très concret dans le domaine des portefeuilles matériels :
le portefeuille matériel peut ne pas être « piraté », mais l’utilisateur lui-même peut être « trompé ».
Si l’attaquant connaît votre nom, votre e-mail, votre numéro de téléphone, voire sait que vous êtes bien utilisateur d’une marque de portefeuille donnée, le taux de réussite du phishing ciblé peut augmenter considérablement.

Cliquez sur l’avatar pour rejoindre le groupe de discussion Jiujiu et obtenir des stratégies quotidiennes 🚀
#Ledger #加密货币 #硬件钱包

OneKey reproduit une attaque par substitution de transactions sur l’ancienne application Ledger Ethereum

- OneKey indique avoir reproduit avec succès une attaque exploitant une vulnérabilité dans l’ancienne version de l’application Ledger, dans l’environnement de laboratoire de son équipe.
- Cette vulnérabilité a été corrigée par Ledger dans la version de l’application Ethereum 1.22.2.
- Aucun fonds des utilisateurs n’a été perdu au cours de cette reproduction.
- La source RSS ne fournit pas plus de détails sur la méthode d’attaque ou l’étendue de l’impact.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

Source : CoinTelegraph

OneKey a reproduit une attaque par remplacement de transaction sur une ancienne version de l’application Ledger. Ledger a corrigé le problème dans la dernière mise à jour de son application Ethereum et aucun fonds n’a été perdu.

#Ledger #Security ‎

OneKey vient de reproduire publiquement une faille de Ledger, de bout en bout

- l’affirmation : l’application Ethereum de Ledger (v1.22.1) pourrait signer une transaction différente de celle affichée à l’écran
- vous approuvez la transaction A
- l’appareil signe en réalité la transaction B, celle que vous n’avez jamais vue
- reproduction de bout en bout, pas de théorie

Ledger l’a corrigée dans la version 1.22.3, mettez à jour ou restez exposé

je ne peux pas vérifier cela moi-même, mais un concurrent qui cite en public un numéro de version exact n’est pas rien.

Indiquez votre version du micrologiciel Ledger ci-dessous — voyons combien d’entre vous l’ont déjà mise à jour.

j’ai déjà vérifié la mienne)
#oneKey #Ledger #exploit
$ETH

🚨 L’équipe de sécurité OneKey a reproduit une vulnérabilité Ledger : les utilisateurs attaqués peuvent rencontrer un cas où « le contenu approuvé ne correspond pas à la transaction réellement exécutée ». Veuillez impérativement vérifier soigneusement les détails de la transaction avant de signer et rester vigilant.

#Ledger #ETH #OneKey

Optimisé pour un texte Twitter :

🚨 Détails d’une faille de divulgation Ledger : les paramètres affichés à l’écran de l’appareil peuvent ne pas correspondre aux paramètres de signature définitifs.
Recommandation : mettez à jour le Ledger Secure SDK et vérifiez soigneusement les détails de la transaction avant de signer.
#Ledger #LSB023 #LedgerSecureSDK

Application Ledger contrefaite : s’est glissée dans l’App Store d’Apple, 9,5 millions de dollars dérobés en une semaine

Le fait de sécurité le plus incroyable de la semaine : une appli de portefeuille usurpant Ledger a en fait réussi à passer l’examen de l’App Store, et a volé environ 9,5 millions de dollars en une semaine aux comptes d’environ 50 utilisateurs.

« Ne télécharger que depuis la boutique officielle » ne suffit plus. Trois mesures d’urgence :

Avant de télécharger, vérifiez le développeur : l’officiel est Ledger SAS. Demander une phrase mnémonique = 100 % fausse application. Les vrais portefeuilles ne touchent jamais à ce qui a été « installé » : supprimez-la immédiatement et transférez vos actifs vers une nouvelle adresse.

Vous y croyez encore : « téléchargement depuis la boutique = sécurité » ? Discutons-en dans les commentaires.

#钱包安全 #Ledger #加密货币安全

🔒 Ledger : mettre à jour la sécurité des portefeuilles Bitcoin est essentiel pour faire face aux évolutions de l’IA

Charles Guillemet, directeur technique de Ledger, a déclaré que le récent incident d’exploitation de Coldcard met en lumière l’importance croissante des générateurs aléatoires embarqués (basés sur le matériel) dans la sécurisation des portefeuilles Bitcoin. Guillemet a également souligné que l’intelligence artificielle reconfigure le paysage de la sécurité des portefeuilles, ce qui nécessite des mises à jour continues des protocoles de sécurité.

━━━━━━━━━━━━━━
📊 Impact : 📈 élevé
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 Source : decrypt.co

🚨 Campagne de phishing sur Ledger : plus de 3 M$ dérobés

Une campagne de phishing visant les utilisateurs de Ledger aurait volé plus de 3 millions de dollars, un enquêteur on-chain reliant l’activité au même attaquant.

⚠️ Les utilisateurs de crypto doivent rester vigilants et éviter les liens, messages et demandes suspects concernant des informations de portefeuille ou de récupération.

🔐 Ne partagez jamais votre phrase de récupération ni vos clés privées, même si un message semble provenir d’une source de confiance.

#Ledger #CryptoSecurity #Bitcoin #CryptoNews

Utilisateurs de Ledger visés dans une attaque par phishing de plus de 3 M$

Une campagne de phishing visant des utilisateurs de Ledger aurait volé plus de 3 millions de dollars. Des enquêteurs on-chain indiquent que le même attaquant pourrait être à l’origine de l’activité.
$BMT
$TST

Restez vigilant : ne partagez jamais votre phrase de récupération (seed phrase) et ne la saisissez jamais sur des liens envoyés via des DMs, des e-mails ou des sites web suspects.

Votre seed phrase = vos fonds. Gardez-la hors ligne.

#crypto #Ledger #Bitcoin #CryptoSecurity #BinanceSquare

⚠️UTILISATEUR DE #LEDGER PERD $1 MILLION DANS UNE ARNAQUE AU PHISHING

Un utilisateur de Ledger a perdu $1 million après avoir reçu une lettre frauduleuse se faisant passer pour le support technique de Ledger.

La lettre a redirigé la victime vers un site de phishing, où elle a entré sa phrase de récupération, permettant ainsi aux attaquants de vider son portefeuille.
$BTC
$SOL
$USDC

J'ai réfléchi à cette histoire de portefeuilles externes ("Wallets") toute la matinée. Et voilà comment j'ai traduit ça dans ma tête de novice.

Garder sur Binance : C'est comme mettre ses bijoux dans le coffre-fort d'un grand hôtel de luxe. C'est ultra-sécurisé, ils gèrent tout pour vous, et si vous perdez le code, le directeur de l'hôtel peut vous aider. Mais techniquement, le coffre ne vous appartient pas.

Le portefeuille physique (Ledger/Trezor) :C'est le coffre-fort caché sous votre lit. Vous êtes le seul maître à bord. Mais attention : si vous perdez la clé, PERSONNE ne pourra vous aider. L'argent est perdu à jamais.

Vu que j'ai la mémoire d'un poisson rouge et juste quelques euros en $BNB, je vais rester à l'hôtel pour le moment ! 😂
Vous validez cette comparaison ? 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

Le chercheur en enquêtes on-chain renommé ZachXBT a critiqué les portefeuilles matériels

Selon lui, ils ne conviennent pas pour conserver des montants importants en raison de vulnérabilités, d’une mauvaise ergonomie et de pannes régulières lors des mises à jour des applications

Ledger a été qualifié de pire option, car les mises à jour du logiciel Ledger Live cassent souvent des fonctions de base

Pour des raisons de sécurité, il a recommandé d’utiliser un iPhone distinct, dédié exclusivement à la gestion des cryptomonnaies

#HardwareWallet #ZachXBT #Ledger

【Les portefeuilles matériels ne sont pas non plus sûrs ? Ledger, son wallet hors ligne, est compromis par des hackers】

Récemment, le monde des cryptos a encore été secoué par une grosse affaire : le portefeuille matériel Ledger, présenté comme « le plus sûr », a en fait été piraté. 😱

Jusqu’ici, les portefeuilles matériels étaient le choix numéro un des habitués du secteur pour stocker des montants importants, et Ledger en était même une marque phare. Mais cet incident a directement ébranlé la confiance : même le wallet hors ligne, censé « être stocké hors ligne et isolé physiquement d’Internet », n’est plus une sécurité absolue.

🔍 Qu’apprendre de cette affaire ?

1️⃣ Aucune solution de stockage n’est absolument sûre
Un wallet hors ligne ≠ 100 % sécurisé : il réduit seulement, de façon relative, la probabilité d’attaque.

2️⃣ Attaques de la chaîne d’approvisionnement et failles de sécurité physique
Les hackers n’ont pas forcément besoin de compromettre l’appareil lui-même : les vulnérabilités dans la chaîne d’approvisionnement peuvent tout autant être fatales.

3️⃣ Le stockage fractionné des actifs est un cours obligatoire
Ne mettez pas tous vos « œufs » dans le même panier : les schémas multi-signatures, et la séparation entre stockage chaud et froid, constituent une stratégie plus fiable.

4️⃣ Les habitudes de sécurité comptent plus que l’appareil
Fuite de phrase de récupération, signature de phishing, fausses mises à jour de firmware… Bien souvent, les failles viennent des personnes, pas de la machine.

💡 Rappel d’initiés : quel que soit le wallet utilisé, il faut régulièrement vérifier les mises à jour du firmware, valider les canaux officiels et fractionner le stockage des actifs. Ne mettez jamais toute votre fortune sur un seul appareil.

Comment stockez-vous vos actifs actuellement ? Dites-le dans les commentaires 👇

#硬件钱包 #加密安全 #Ledger