Imagine : en juin, tu achètes au plus bas à 65k, 80 BTC.
Avec 1,38 million de dollars de gains latents, tu décides de tout transférer sur un Ledger, un portefeuille froid.
Une semaine plus tard, tout est vidé. Solde à zéro 🫡
Ce n’est ni une fuite de clé privée, ni une signature de contrat erronée.
Le Ledger avait été acheté auprès du distributeur d’Asie du Sud-Est CryptoBillis : une eSIM LTE était soudée à l’emplacement du tampon amortisseur de l’écran.
La phrase de récupération était transmise en temps réel dès qu’elle s’affichait. Les attaquants ont attendu le bon moment pour passer à l’action.
MistTrack estime les pertes à près de 90 millions de dollars. Mark Karpelès, ancien PDG de Mt. Gox, a démonté l’appareil lui-même pour vérifier cette méthode.
Le principe fondamental d’un portefeuille matériel, c’est l’« isolation physique ».
Une carte SIM connectée à Internet suffit à pulvériser ce principe.
Quelqu’un qui s’y connaît peut m’expliquer comment se protéger contre ce genre d’attaque de la chaîne d’approvisionnement, à part en achetant directement sur le site officiel ? 🙏
Franchement, autant acheter $BTC sur une plateforme d’échange quand le cours baisse.
Avec 1,38 million de dollars de gains latents, tu décides de tout transférer sur un Ledger, un portefeuille froid.
Une semaine plus tard, tout est vidé. Solde à zéro 🫡
Ce n’est ni une fuite de clé privée, ni une signature de contrat erronée.
Le Ledger avait été acheté auprès du distributeur d’Asie du Sud-Est CryptoBillis : une eSIM LTE était soudée à l’emplacement du tampon amortisseur de l’écran.
La phrase de récupération était transmise en temps réel dès qu’elle s’affichait. Les attaquants ont attendu le bon moment pour passer à l’action.
MistTrack estime les pertes à près de 90 millions de dollars. Mark Karpelès, ancien PDG de Mt. Gox, a démonté l’appareil lui-même pour vérifier cette méthode.
Le principe fondamental d’un portefeuille matériel, c’est l’« isolation physique ».
Une carte SIM connectée à Internet suffit à pulvériser ce principe.
Quelqu’un qui s’y connaît peut m’expliquer comment se protéger contre ce genre d’attaque de la chaîne d’approvisionnement, à part en achetant directement sur le site officiel ? 🙏
Franchement, autant acheter $BTC sur une plateforme d’échange quand le cours baisse.