Ledger a confirmé que des implants matériels avaient été introduits dans des portefeuilles matériels vendus par le distributeur sud-est asiatique CryptoBilis. Plus de 86 millions de dollars auraient été dérobés et plusieurs centaines de portefeuilles vidés.
L’argument de vente des portefeuilles matériels, c’est que « les clés privées ne sont jamais connectées à Internet ». Pourtant, le problème est survenu avant même leur sortie d’usine. Vous achetez un coffre-fort, mais quelqu’un y a installé une porte dérobée dès la fabrication.
Les attaques contre la chaîne d’approvisionnement n’ont rien de nouveau, mais dans le monde des cryptomonnaies, c’est particulièrement ironique : on dépense des centaines d’euros pour acheter un portefeuille hors ligne et se protéger des pirates, et au final, on ne se fait pas voler en se faisant pirater, mais en se faisant piéger par l’appareil qu’on a acheté.
L’argument de vente des portefeuilles matériels, c’est que « les clés privées ne sont jamais connectées à Internet ». Pourtant, le problème est survenu avant même leur sortie d’usine. Vous achetez un coffre-fort, mais quelqu’un y a installé une porte dérobée dès la fabrication.
Les attaques contre la chaîne d’approvisionnement n’ont rien de nouveau, mais dans le monde des cryptomonnaies, c’est particulièrement ironique : on dépense des centaines d’euros pour acheter un portefeuille hors ligne et se protéger des pirates, et au final, on ne se fait pas voler en se faisant pirater, mais en se faisant piéger par l’appareil qu’on a acheté.