#Ledger确认用户设备遭植入未授权硬件
Ledger confirme : un portefeuille froid impliqué contenait un composant matériel supplémentaire
Le 10 octobre, Ledger a mis à jour son enquête sur l’affaire CryptoBilis : un implant matériel non autorisé a été découvert dans l’appareil d’un utilisateur touché. La veille, l’entreprise avait demandé à ce distributeur d’Asie du Sud-Est de suspendre ses ventes et ses expéditions.$BTC
Cette avancée fait progresser l’enquête vers des preuves matérielles. L’étape à laquelle l’appareil a été modifié, les lots concernés et le fonctionnement de l’implant sont autant d’éléments qui influent sur la sécurité des fonds des autres acheteurs. À ce stade, un seul appareil a été confirmé comme concerné ; les méthodes d’attaque complètes et leur lien avec l’ensemble des pertes restent à déterminer. Les pertes de 86 millions de dollars qui circulent en ligne sont également une estimation d’un tiers.$ETH
Les recommandations officielles destinées aux acheteurs concernés comprennent une consigne très précise : les appareils achetés auprès de CryptoBilis au cours des 90 jours précédant l’avertissement et qui n’ont pas encore été configurés ne doivent pas être initialisés pour le moment. Les utilisateurs qui les ont déjà configurés devraient envisager de transférer leurs actifs vers un nouvel appareil et d’utiliser une nouvelle phrase de récupération.
Changer d’appareil et importer l’ancienne phrase de récupération restaure les mêmes comptes. Si l’ancienne phrase a été compromise, l’autre partie conserve toujours la possibilité d’y accéder ; changer le code PIN ne résoudra pas le problème. Les fonds doivent être transférés vers les comptes associés à la nouvelle phrase de récupération.
Les personnes qui achètent un portefeuille froid peuvent difficilement procéder elles-mêmes à une nouvelle expertise matérielle. Le fabricant devra ensuite préciser les lots concernés, fournir des moyens pratiques de les identifier et proposer une solution aux utilisateurs touchés. Lorsque le problème vient du canal de vente, le coût des vérifications ne peut pas continuer à incomber aux acheteurs.
#Ledger #加密安全 #CryptoBilis
Ledger confirme : un portefeuille froid impliqué contenait un composant matériel supplémentaire
Le 10 octobre, Ledger a mis à jour son enquête sur l’affaire CryptoBilis : un implant matériel non autorisé a été découvert dans l’appareil d’un utilisateur touché. La veille, l’entreprise avait demandé à ce distributeur d’Asie du Sud-Est de suspendre ses ventes et ses expéditions.$BTC
Cette avancée fait progresser l’enquête vers des preuves matérielles. L’étape à laquelle l’appareil a été modifié, les lots concernés et le fonctionnement de l’implant sont autant d’éléments qui influent sur la sécurité des fonds des autres acheteurs. À ce stade, un seul appareil a été confirmé comme concerné ; les méthodes d’attaque complètes et leur lien avec l’ensemble des pertes restent à déterminer. Les pertes de 86 millions de dollars qui circulent en ligne sont également une estimation d’un tiers.$ETH
Les recommandations officielles destinées aux acheteurs concernés comprennent une consigne très précise : les appareils achetés auprès de CryptoBilis au cours des 90 jours précédant l’avertissement et qui n’ont pas encore été configurés ne doivent pas être initialisés pour le moment. Les utilisateurs qui les ont déjà configurés devraient envisager de transférer leurs actifs vers un nouvel appareil et d’utiliser une nouvelle phrase de récupération.
Changer d’appareil et importer l’ancienne phrase de récupération restaure les mêmes comptes. Si l’ancienne phrase a été compromise, l’autre partie conserve toujours la possibilité d’y accéder ; changer le code PIN ne résoudra pas le problème. Les fonds doivent être transférés vers les comptes associés à la nouvelle phrase de récupération.
Les personnes qui achètent un portefeuille froid peuvent difficilement procéder elles-mêmes à une nouvelle expertise matérielle. Le fabricant devra ensuite préciser les lots concernés, fournir des moyens pratiques de les identifier et proposer une solution aux utilisateurs touchés. Lorsque le problème vient du canal de vente, le coût des vérifications ne peut pas continuer à incomber aux acheteurs.
#Ledger #加密安全 #CryptoBilis