Le plus grand risque avec un portefeuille matériel n’a jamais été le piratage du micrologiciel.
Cette fois, le problème venait du circuit de distribution. Les appareils vendus par CryptoBilis, le distributeur de Ledger en Malaisie, auraient été modifiés avant même d’arriver entre les mains des utilisateurs. L’enquêteur on-chain Specter estime les pertes à plus de 86 millions de dollars. Elles concernent le BTC, l’ETH et TRON. Une société spécialisée dans la sécurité évalue le montant à près de 90 millions.
Le plus inquiétant : le Genuine Check de Ledger vérifie si la puce est d’origine, mais ne peut pas détecter si des composants supplémentaires ont été soudés sur la carte. Même si l’appareil a réellement été modifié, l’outil officiel vous indiquera quand même qu’il est « authentique ».
Le 9 octobre, Ledger a suspendu toutes les ventes et livraisons de ce distributeur. Si vous avez acheté un appareil chez CryptoBilis au cours des 90 derniers jours, la société recommande de ne pas encore l’allumer ni le configurer. Si vous l’avez déjà fait, passez à un nouvel appareil et créez une nouvelle phrase de récupération.
Achetez vos portefeuilles matériels uniquement auprès de canaux officiels ; ne cherchez pas à faire des économies en passant par des revendeurs tiers. $BTC
Votre portefeuille, vous l’avez acheté sur le site officiel ou auprès d’un revendeur tiers ? #Ledger #bitcoin #Crypto
Cette fois, le problème venait du circuit de distribution. Les appareils vendus par CryptoBilis, le distributeur de Ledger en Malaisie, auraient été modifiés avant même d’arriver entre les mains des utilisateurs. L’enquêteur on-chain Specter estime les pertes à plus de 86 millions de dollars. Elles concernent le BTC, l’ETH et TRON. Une société spécialisée dans la sécurité évalue le montant à près de 90 millions.
Le plus inquiétant : le Genuine Check de Ledger vérifie si la puce est d’origine, mais ne peut pas détecter si des composants supplémentaires ont été soudés sur la carte. Même si l’appareil a réellement été modifié, l’outil officiel vous indiquera quand même qu’il est « authentique ».
Le 9 octobre, Ledger a suspendu toutes les ventes et livraisons de ce distributeur. Si vous avez acheté un appareil chez CryptoBilis au cours des 90 derniers jours, la société recommande de ne pas encore l’allumer ni le configurer. Si vous l’avez déjà fait, passez à un nouvel appareil et créez une nouvelle phrase de récupération.
Achetez vos portefeuilles matériels uniquement auprès de canaux officiels ; ne cherchez pas à faire des économies en passant par des revendeurs tiers. $BTC
Votre portefeuille, vous l’avez acheté sur le site officiel ou auprès d’un revendeur tiers ? #Ledger #bitcoin #Crypto