#Tether冻结Ledger盗窃案相关USDT
$Ledger a révélé qu’une importante somme avait été dérobée, pour des pertes estimées à plus de 86 millions de dollars et impliquant des centaines de portefeuilles.
Le problème vient d’un revendeur agréé.
Ledger a demandé au revendeur d’Asie du Sud-Est CryptoBilis de suspendre les ventes et les expéditions. La société recommande aux utilisateurs ayant acheté un appareil auprès de ce revendeur au cours des 90 derniers jours : s’il n’a pas encore été configuré, ne le configurez pas ; s’il l’a déjà été, transférez vos actifs.
Selon CZ, il s’agirait d’une attaque de la chaîne d’approvisionnement limitée à un seul fournisseur, et quelques utilisateurs auraient pu acheter des appareils contrefaits ou altérés.
L’ancien PDG de Mt. Gox est même allé jusqu’à démonter un appareil et a découvert une puce espionne dissimulée sous le joint de l’écran, capable d’envoyer à distance la phrase de récupération via LTE.
C’est là tout le paradoxe des portefeuilles matériels :
On en achète un pour que « la clé privée ne soit jamais connectée à Internet ».
Mais un attaquant peut intégrer le « réseau » à l’appareil après sa fabrication, avant même qu’il n’arrive entre vos mains.
Au moment où vous saisissez votre phrase de récupération, elle a déjà été envoyée.
La sécurité d’un portefeuille matériel ne dépend pas uniquement de sa puce.
Elle dépend de la personne à qui vous l’achetez.
Alors, existe-t-il d’autres méthodes plus sûres pour stocker des cryptomonnaies ?
$Ledger a révélé qu’une importante somme avait été dérobée, pour des pertes estimées à plus de 86 millions de dollars et impliquant des centaines de portefeuilles.
Le problème vient d’un revendeur agréé.
Ledger a demandé au revendeur d’Asie du Sud-Est CryptoBilis de suspendre les ventes et les expéditions. La société recommande aux utilisateurs ayant acheté un appareil auprès de ce revendeur au cours des 90 derniers jours : s’il n’a pas encore été configuré, ne le configurez pas ; s’il l’a déjà été, transférez vos actifs.
Selon CZ, il s’agirait d’une attaque de la chaîne d’approvisionnement limitée à un seul fournisseur, et quelques utilisateurs auraient pu acheter des appareils contrefaits ou altérés.
L’ancien PDG de Mt. Gox est même allé jusqu’à démonter un appareil et a découvert une puce espionne dissimulée sous le joint de l’écran, capable d’envoyer à distance la phrase de récupération via LTE.
C’est là tout le paradoxe des portefeuilles matériels :
On en achète un pour que « la clé privée ne soit jamais connectée à Internet ».
Mais un attaquant peut intégrer le « réseau » à l’appareil après sa fabrication, avant même qu’il n’arrive entre vos mains.
Au moment où vous saisissez votre phrase de récupération, elle a déjà été envoyée.
La sécurité d’un portefeuille matériel ne dépend pas uniquement de sa puce.
Elle dépend de la personne à qui vous l’achetez.
Alors, existe-t-il d’autres méthodes plus sûres pour stocker des cryptomonnaies ?