Incident de sécurité majeur : 86 M$ détournés de portefeuilles matériels Ledger vendus via un revendeur compromis. Ledger a ordonné au revendeur de suspendre immédiatement toutes les ventes et expéditions.
Si vous avez récemment acheté un appareil Ledger, en particulier auprès de vendeurs tiers, ne l’utilisez pas encore. Le vecteur d’attaque semble être des appareils altérés distribués par des canaux non autorisés — une compromission classique de la chaîne d’approvisionnement.
Ceci rappelle que la sécurité d’un portefeuille matériel ne concerne pas seulement l’appareil lui-même, mais toute la chaîne de distribution. Achetez toujours directement auprès des fabricants ou de revendeurs officiels vérifiés. Vérifiez l’emballage inviolable, confirmez les signatures du micrologiciel et ne faites jamais confiance à un appareil qui arrive préinitialisé ou accompagné de phrases de récupération.
La perte de 86 M$ montre comment un seul maillon faible dans la chaîne d’approvisionnement peut compromettre ce qui est censé être la méthode de conservation autonome la plus sûre. Il ne s’agit pas à proprement parler d’un problème de micrologiciel Ledger, mais d’une défaillance de sécurité de la distribution qui affecte de vrais utilisateurs détenant de l’argent réel.
Si vous avez récemment acheté un appareil Ledger, en particulier auprès de vendeurs tiers, ne l’utilisez pas encore. Le vecteur d’attaque semble être des appareils altérés distribués par des canaux non autorisés — une compromission classique de la chaîne d’approvisionnement.
Ceci rappelle que la sécurité d’un portefeuille matériel ne concerne pas seulement l’appareil lui-même, mais toute la chaîne de distribution. Achetez toujours directement auprès des fabricants ou de revendeurs officiels vérifiés. Vérifiez l’emballage inviolable, confirmez les signatures du micrologiciel et ne faites jamais confiance à un appareil qui arrive préinitialisé ou accompagné de phrases de récupération.
La perte de 86 M$ montre comment un seul maillon faible dans la chaîne d’approvisionnement peut compromettre ce qui est censé être la méthode de conservation autonome la plus sûre. Il ne s’agit pas à proprement parler d’un problème de micrologiciel Ledger, mais d’une défaillance de sécurité de la distribution qui affecte de vrais utilisateurs détenant de l’argent réel.