$BTC Un portefeuille matériel peut-il aussi être trafiqué ? Ce problème de sécurité est plus grave qu’on ne le pensait !
Ledger a confirmé qu’un implant matériel non autorisé avait été découvert dans l’appareil d’au moins un utilisateur concerné. Selon les médias, le problème serait lié à la chaîne d’approvisionnement du revendeur CryptoBilis. Les attaquants auraient pu exploiter le circuit implanté pour récupérer la phrase de récupération affichée lors de l’initialisation de l’appareil. Les estimations on-chain des fonds dérobés dépassent déjà 86 millions de dollars, mais le montant total des pertes n’a pas encore été confirmé.
Ce qui est le plus inquiétant dans cette affaire, c’est que beaucoup pensent qu’acheter un portefeuille matériel suffit à garantir leur sécurité, sans se soucier du canal d’achat ni de savoir si l’appareil a été trafiqué. Un portefeuille hors ligne peut réduire certains risques, mais il ne peut pas résoudre tous les problèmes de sécurité à votre place.
À l’avenir, oseriez-vous encore acheter un portefeuille matériel auprès d’un revendeur tiers ?
$BTC #Ledger确认用户设备遭植入未授权硬件
Ledger a confirmé qu’un implant matériel non autorisé avait été découvert dans l’appareil d’au moins un utilisateur concerné. Selon les médias, le problème serait lié à la chaîne d’approvisionnement du revendeur CryptoBilis. Les attaquants auraient pu exploiter le circuit implanté pour récupérer la phrase de récupération affichée lors de l’initialisation de l’appareil. Les estimations on-chain des fonds dérobés dépassent déjà 86 millions de dollars, mais le montant total des pertes n’a pas encore été confirmé.
Ce qui est le plus inquiétant dans cette affaire, c’est que beaucoup pensent qu’acheter un portefeuille matériel suffit à garantir leur sécurité, sans se soucier du canal d’achat ni de savoir si l’appareil a été trafiqué. Un portefeuille hors ligne peut réduire certains risques, mais il ne peut pas résoudre tous les problèmes de sécurité à votre place.
À l’avenir, oseriez-vous encore acheter un portefeuille matériel auprès d’un revendeur tiers ?
$BTC #Ledger确认用户设备遭植入未授权硬件