LEDGER VIENT DE CONFIRMER LA PRÉSENCE D'UNE PUCE ESPIONNE DANS LE PORTEFEUILLE D'UN UTILISATEUR 🚨
Ce n'est pas du FUD : c'est Ledger lui-même qui le dit.
Le 10 octobre, le service d'assistance de Ledger a publié que « l'appareil de l'un des utilisateurs touchés contenait un implant matériel non autorisé ». Des photos partagées sur X et Threads semblent montrer une minuscule carte électronique dissimulée sous l'écran. Selon certaines informations, elle lirait tout ce qui s'affiche à l'écran, y compris la phrase de récupération lors de la configuration, puis l'enverrait via une carte SIM intégrée. Ledger n'a pas encore confirmé précisément le fonctionnement de l'implant.
Les appareils concernés proviendraient de CryptoBilis, un revendeur d'Asie du Sud-Est. Le 9 octobre, Ledger lui a d'abord demandé de suspendre les ventes de ses produits, et CryptoBilis a maintenant cessé de vendre tous ses portefeuilles matériels pendant l'enquête. Les pertes signalées s'élèveraient à environ 86 millions de dollars, concernant des centaines de portefeuilles, mais Ledger n'a PAS confirmé ce chiffre et les enquêteurs n'ont pas prouvé que l'implant était à l'origine des vols.
Ledger affirme que ses propres systèmes et services ne présentent aucun signe de compromission. Il s'agirait d'une attaque de la chaîne d'approvisionnement : un appareil trafiqué vendu par un tiers, et non un piratage du micrologiciel de Ledger. Ledger collabore avec les forces de l'ordre et renforce ses protections contre les tentatives de falsification.
Voici ce que vous devriez faire :
Si vous en utilisez déjà un, transférez vos fonds vers un nouvel appareil avec une nouvelle phrase de récupération.
Ne communiquez jamais vos 24 mots à qui que ce soit, y compris au « service d'assistance de Ledger ».
Achetez des portefeuilles matériels uniquement sur la boutique officielle.
#LedgerPausesCryptoBilisSales
Ce n'est pas du FUD : c'est Ledger lui-même qui le dit.
Le 10 octobre, le service d'assistance de Ledger a publié que « l'appareil de l'un des utilisateurs touchés contenait un implant matériel non autorisé ». Des photos partagées sur X et Threads semblent montrer une minuscule carte électronique dissimulée sous l'écran. Selon certaines informations, elle lirait tout ce qui s'affiche à l'écran, y compris la phrase de récupération lors de la configuration, puis l'enverrait via une carte SIM intégrée. Ledger n'a pas encore confirmé précisément le fonctionnement de l'implant.
Les appareils concernés proviendraient de CryptoBilis, un revendeur d'Asie du Sud-Est. Le 9 octobre, Ledger lui a d'abord demandé de suspendre les ventes de ses produits, et CryptoBilis a maintenant cessé de vendre tous ses portefeuilles matériels pendant l'enquête. Les pertes signalées s'élèveraient à environ 86 millions de dollars, concernant des centaines de portefeuilles, mais Ledger n'a PAS confirmé ce chiffre et les enquêteurs n'ont pas prouvé que l'implant était à l'origine des vols.
Ledger affirme que ses propres systèmes et services ne présentent aucun signe de compromission. Il s'agirait d'une attaque de la chaîne d'approvisionnement : un appareil trafiqué vendu par un tiers, et non un piratage du micrologiciel de Ledger. Ledger collabore avec les forces de l'ordre et renforce ses protections contre les tentatives de falsification.
Voici ce que vous devriez faire :
Si vous en utilisez déjà un, transférez vos fonds vers un nouvel appareil avec une nouvelle phrase de récupération.
Ne communiquez jamais vos 24 mots à qui que ce soit, y compris au « service d'assistance de Ledger ».
Achetez des portefeuilles matériels uniquement sur la boutique officielle.
#LedgerPausesCryptoBilisSales