Affaire glaçante du monde crypto : même les portefeuilles matériels peuvent être compromis 💥
Un utilisateur a investi 65 000 $ pour acheter 80 bitcoins au plus bas, avec un gain latent de 1,38 million de dollars.
Pour une sécurité absolue, il a acheté un portefeuille matériel Ledger. Une semaine à peine après y avoir transféré ses actifs, tout avait été volé.
L’opération des pirates relève d’une attaque d’un tout autre niveau :
Ils ont racheté un distributeur officiellement agréé en Asie du Sud-Est, ouvert des appareils neufs et y ont implanté une puce 4G de la taille d’un grain de riz.
Lorsque vous recopiez votre phrase de récupération sur l’écran du portefeuille, celle-ci est secrètement transmise en parallèle aux pirates.
On croit que le portefeuille matériel est un coffre-fort, mais on ne se doute pas qu’il a été compromis dès sa sortie d’usine.
Les attaques visant la chaîne d’approvisionnement physique sont bien plus difficiles à prévenir que les failles sur la blockchain.
Un utilisateur a investi 65 000 $ pour acheter 80 bitcoins au plus bas, avec un gain latent de 1,38 million de dollars.
Pour une sécurité absolue, il a acheté un portefeuille matériel Ledger. Une semaine à peine après y avoir transféré ses actifs, tout avait été volé.
L’opération des pirates relève d’une attaque d’un tout autre niveau :
Ils ont racheté un distributeur officiellement agréé en Asie du Sud-Est, ouvert des appareils neufs et y ont implanté une puce 4G de la taille d’un grain de riz.
Lorsque vous recopiez votre phrase de récupération sur l’écran du portefeuille, celle-ci est secrètement transmise en parallèle aux pirates.
On croit que le portefeuille matériel est un coffre-fort, mais on ne se doute pas qu’il a été compromis dès sa sortie d’usine.
Les attaques visant la chaîne d’approvisionnement physique sont bien plus difficiles à prévenir que les failles sur la blockchain.
