#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Ledger confirme la présence d’un implant matériel non autorisé dans l’appareil d’un utilisateur
Ledger a confirmé qu’au moins un portefeuille concerné avait fait l’objet d’une altération physique, transformant une enquête sur un vol lié à un revendeur en une grave affaire de sécurité de la chaîne d’approvisionnement.
Le 10 octobre, l’entreprise a déclaré qu’un appareil appartenant à l’un des utilisateurs concernés contenait un implant matériel non autorisé. Elle prend contact avec l’utilisateur, collabore avec les forces de l’ordre et le groupe d’intervention en sécurité SEAL 911, et enquête sur des signalements de vols de portefeuilles impliquant le revendeur sud-est-asiatique CryptoBilis.
Ledger indique qu’aucun élément ne laisse actuellement penser que son infrastructure de sécurité, ses systèmes ou ses services ont été compromis. Cependant, l’entreprise n’a pas confirmé le nombre d’appareils concernés, le fonctionnement de l’implant ni s’il est à l’origine de toutes les pertes signalées. Les estimations des pertes par des tiers varient, certains rapports évoquant des pertes présumées supérieures à 86 millions de dollars ; ces chiffres n’ont pas été vérifiés par Ledger.
Le revendeur a suspendu la vente de portefeuilles matériels pendant la poursuite de l’enquête. Ledger conseille aux clients qui ont acheté des appareils auprès de CryptoBilis et ne les ont pas encore initialisés de ne pas les configurer. Les utilisateurs qui ont déjà configuré de tels appareils devraient envisager de transférer leurs actifs vers un nouvel appareil de signature, avec une nouvelle phrase de récupération générée, en suivant les instructions officielles.
Mon analyse : cet incident rappelle qu’un « portefeuille matériel » n’est pas automatiquement synonyme de « chaîne d’approvisionnement sécurisée ». Achetez uniquement auprès de canaux officiels ou vérifiés, ne saisissez jamais votre phrase de récupération sur un site Web et ne la communiquez jamais au service d’assistance ; considérez tout revendeur inconnu comme un facteur de risque. Les prochains éléments déterminants seront le rapport technique rétrospectif de Ledger et la confirmation de la gamme d’appareils concernés.
Achetez-vous vos portefeuilles matériels directement auprès des fabricants ou auprès de vendeurs tiers ?
#Ledger #CryptoSecurity #HardwareWallets
$STRK $CFX $TIA
Ledger confirme la présence d’un implant matériel non autorisé dans l’appareil d’un utilisateur
Ledger a confirmé qu’au moins un portefeuille concerné avait fait l’objet d’une altération physique, transformant une enquête sur un vol lié à un revendeur en une grave affaire de sécurité de la chaîne d’approvisionnement.
Le 10 octobre, l’entreprise a déclaré qu’un appareil appartenant à l’un des utilisateurs concernés contenait un implant matériel non autorisé. Elle prend contact avec l’utilisateur, collabore avec les forces de l’ordre et le groupe d’intervention en sécurité SEAL 911, et enquête sur des signalements de vols de portefeuilles impliquant le revendeur sud-est-asiatique CryptoBilis.
Ledger indique qu’aucun élément ne laisse actuellement penser que son infrastructure de sécurité, ses systèmes ou ses services ont été compromis. Cependant, l’entreprise n’a pas confirmé le nombre d’appareils concernés, le fonctionnement de l’implant ni s’il est à l’origine de toutes les pertes signalées. Les estimations des pertes par des tiers varient, certains rapports évoquant des pertes présumées supérieures à 86 millions de dollars ; ces chiffres n’ont pas été vérifiés par Ledger.
Le revendeur a suspendu la vente de portefeuilles matériels pendant la poursuite de l’enquête. Ledger conseille aux clients qui ont acheté des appareils auprès de CryptoBilis et ne les ont pas encore initialisés de ne pas les configurer. Les utilisateurs qui ont déjà configuré de tels appareils devraient envisager de transférer leurs actifs vers un nouvel appareil de signature, avec une nouvelle phrase de récupération générée, en suivant les instructions officielles.
Mon analyse : cet incident rappelle qu’un « portefeuille matériel » n’est pas automatiquement synonyme de « chaîne d’approvisionnement sécurisée ». Achetez uniquement auprès de canaux officiels ou vérifiés, ne saisissez jamais votre phrase de récupération sur un site Web et ne la communiquez jamais au service d’assistance ; considérez tout revendeur inconnu comme un facteur de risque. Les prochains éléments déterminants seront le rapport technique rétrospectif de Ledger et la confirmation de la gamme d’appareils concernés.
Achetez-vous vos portefeuilles matériels directement auprès des fabricants ou auprès de vendeurs tiers ?
#Ledger #CryptoSecurity #HardwareWallets
$STRK $CFX $TIA