4.3 Réactions en chaîne possibles Certains pensent que l’av | CryptoForge sur Binance Square

Publier

--

4.3 Réactions en chaîne possibles

Certains pensent que l’avertissement public de Karpelès (environ 90 000 vues) a pu alerter l’attaquant et le pousser à accélérer le transfert de fonds depuis plusieurs portefeuilles. Toutefois, aucun lien n’a été confirmé.

5. Recommandations aux utilisateurs

Pour les utilisateurs ayant acheté un appareil auprès de CryptoBilis au cours des 90 derniers jours :

1. Pas encore configuré : ne procédez pas à l’initialisation
2. Déjà configuré : envisagez de transférer vos actifs vers un nouvel appareil en utilisant une toute nouvelle phrase de récupération
3. Soupçon de manipulation : évitez de saisir une phrase de récupération existante dans un logiciel ou un site Web non vérifié

Conseil général : achetez des portefeuilles matériels auprès de canaux officiels agréés et vérifiez l’authenticité de l’appareil conformément aux procédures officielles dès sa réception.

6. Portée de l’incident

Si l’estimation de 86 millions de dollars est confirmée, il s’agirait de l’un des incidents les plus graves jamais liés à la chaîne de distribution d’un portefeuille matériel. La différence essentielle tient toutefois au fait qu’il s’agit d’une attaque visant un revendeur, et non d’une faille affectant l’ensemble des systèmes ou de la gamme de produits de Ledger.

Ledger indique que l’enquête est en cours et qu’elle publiera des mises à jour au fur et à mesure de son avancement.

CryptoForge

·

--

Le fondateur de Binance, CZ, a déclaré que les éléments indiquaient une attaque localisée contre la chaîne d’approvisionnement visant un seul fournisseur, plutôt qu’une faille touchant l’ensemble de la gamme de produits Ledger.

3. Changements inhabituels chez CryptoBilis

3.1 Changement de propriétaire

Les registres de l’entreprise indiquent qu’au 3 août, une personne nommée Jiaming, dont l’adresse enregistrée se trouve dans la province du Heilongjiang, en Chine, détenait 100 % des parts de CryptoBilis.

L’ancien cofondateur a confirmé que l’acquisition avait été finalisée en mars et que l’ancien propriétaire s’était retiré de toutes ses fonctions opérationnelles, de direction et administratives. Ce fondateur, qui n’a plus accès aux opérations depuis la vente, a déclaré : « nous ne faisons plus partie de l’entreprise », et a appelé la direction actuelle à faire preuve de transparence.

3.2 Aucun lien établi avec l’attaque

À ce stade, aucun élément concluant n’établit de lien direct entre le changement de propriétaire de CryptoBilis et les intrusions dans les portefeuilles.

4. Découverte par Mark Karpelès d’un module implanté

L’ancien PDG de Mt. Gox, Mark Karpelès, a révélé qu’un appareil Ledger provenant de Malaisie qu’il avait examiné contenait un module espion présumé.

4.1 Détails techniques

Le module était dissimulé à l’emplacement du rembourrage d’origine de l’écran et comprenait les composants suivants :

· Un composant de communication LTE
· Une antenne
· Une eSIM
· Un microcontrôleur connecté au bus SPI du Ledger

4.2 Principe de l’attaque

Selon Karpelès, le module implanté analyse le contenu affiché à l’écran, enregistre la phrase de récupération au moment où elle est présentée à l’utilisateur, puis la transmet à un tiers via le réseau LTE. L’attaquant peut ensuite surveiller les adresses de portefeuille de la victime et choisir le moment opportun pour transférer les actifs.

Problème majeur : puisque l’élément sécurisé d’origine reste intact, la vérification officielle de l’authenticité par Ledger peut ne pas détecter ce type de modification physique.