Un portefeuille matériel peut être hors ligne. Mais sa chaîne d’approvisionnement, non.
Ledger enquête sur des signalements de vols de cryptoactifs chez des acheteurs d’appareils via le revendeur CryptoBilis, en Asie du Sud-Est. Un analyste on-chain a estimé les pertes à environ 86,9 millions de dollars sur 98 adresses. Une autre étude a recensé 92,9 millions de dollars sur 311 portefeuilles. Les chiffres définitifs n’ont pas encore été confirmés.
Parmi les hypothèses figure une intervention sur les appareils avant leur vente, notamment une modification de la carte électronique qui aurait pu donner accès à la phrase de récupération. Mais cette cause n’a pas été établie à ce stade. Ledger a lui-même demandé à CryptoBilis de suspendre les ventes et a averti les clients ayant acheté des appareils auprès du revendeur au cours des 90 derniers jours.
CZ a également attiré l’attention sur le risque d’une attaque visant la chaîne d’approvisionnement.
Voici ce qu’on oublie souvent derrière l’expression « portefeuille froid » : la protection des clés ne sert à rien si quelqu’un a obtenu votre phrase de récupération avant même que vous commenciez à utiliser l’appareil. Cela dit, cet incident ne prouve pas que tous les appareils Ledger sont dangereux.
Mon habitude toute simple en matière de sécurité : vérifier non seulement la technologie, mais aussi le chemin qu’elle a parcouru avant d’arriver jusqu’à moi. Dans la crypto, le maillon le plus faible n’est parfois pas le code, mais la boîte.
Ledger enquête sur des signalements de vols de cryptoactifs chez des acheteurs d’appareils via le revendeur CryptoBilis, en Asie du Sud-Est. Un analyste on-chain a estimé les pertes à environ 86,9 millions de dollars sur 98 adresses. Une autre étude a recensé 92,9 millions de dollars sur 311 portefeuilles. Les chiffres définitifs n’ont pas encore été confirmés.
Parmi les hypothèses figure une intervention sur les appareils avant leur vente, notamment une modification de la carte électronique qui aurait pu donner accès à la phrase de récupération. Mais cette cause n’a pas été établie à ce stade. Ledger a lui-même demandé à CryptoBilis de suspendre les ventes et a averti les clients ayant acheté des appareils auprès du revendeur au cours des 90 derniers jours.
CZ a également attiré l’attention sur le risque d’une attaque visant la chaîne d’approvisionnement.
Voici ce qu’on oublie souvent derrière l’expression « portefeuille froid » : la protection des clés ne sert à rien si quelqu’un a obtenu votre phrase de récupération avant même que vous commenciez à utiliser l’appareil. Cela dit, cet incident ne prouve pas que tous les appareils Ledger sont dangereux.
Mon habitude toute simple en matière de sécurité : vérifier non seulement la technologie, mais aussi le chemin qu’elle a parcouru avant d’arriver jusqu’à moi. Dans la crypto, le maillon le plus faible n’est parfois pas le code, mais la boîte.