Ledger confirme qu’un portefeuille matériel a été physiquement altéré avant même d’arriver chez un utilisateur 🔒
10 octobre. Le support de Ledger a confirmé qu’un appareil appartenant à un utilisateur touché par l’incident CryptoBilis contenait un « implant matériel non autorisé ». L’appareil a été vendu par CryptoBilis, un revendeur d’Asie du Sud-Est. Cette découverte est issue de l’enquête menée par Ledger sur une série plus large de pertes de cryptomonnaies signalées par ses clients. Ledger indique qu’il contacte directement les utilisateurs concernés et coopère avec les forces de l’ordre.
Voici la distinction qu’il convient de garder soigneusement à l’esprit. Cela confirme qu’au moins un appareil réel a été physiquement altéré. Cela ne confirme pas que cette altération soit à l’origine de toutes les pertes signalées, ni même de la plupart d’entre elles. Plusieurs médias couvrant cette même enquête citent des montants totaux différents : 86 millions de dollars selon CryptoTimes et Coinedition, et 93,4 millions de dollars selon Bitcoin News, les deux articles décrivant la même affaire CryptoBilis. Cet écart montre à lui seul que l’ampleur exacte de l’affaire est encore en cours d’évaluation et n’a pas été établie définitivement.
Ledger affirme que son infrastructure, ses systèmes et ses services essentiels ne présentent aucun signe de compromission. L’incident est considéré comme un problème touchant la chaîne d’approvisionnement au niveau du revendeur, et non comme une brèche dans les propres activités de Ledger.
CryptoBilis a suspendu toutes les ventes de portefeuilles matériels pendant l’enquête. Les consignes de Ledger sont claires : si vous avez acheté un appareil auprès de ce revendeur et que vous ne l’avez pas configuré, ne le faites pas. Si vous l’avez déjà configuré, transférez vos actifs vers un nouvel appareil avec une nouvelle phrase de récupération générée.
Un rappel qu’il vaut la peine de répéter clairement, car les escrocs réagissent vite à ce genre d’actualité : Ledger ne vous demandera jamais votre phrase de récupération de 24 mots. Aucune personne légitime ne le fera.
#LedgerConfirmeUnImplantMaterielNonAutoriseDansUnAppareilUtilisateur
$BTC
10 octobre. Le support de Ledger a confirmé qu’un appareil appartenant à un utilisateur touché par l’incident CryptoBilis contenait un « implant matériel non autorisé ». L’appareil a été vendu par CryptoBilis, un revendeur d’Asie du Sud-Est. Cette découverte est issue de l’enquête menée par Ledger sur une série plus large de pertes de cryptomonnaies signalées par ses clients. Ledger indique qu’il contacte directement les utilisateurs concernés et coopère avec les forces de l’ordre.
Voici la distinction qu’il convient de garder soigneusement à l’esprit. Cela confirme qu’au moins un appareil réel a été physiquement altéré. Cela ne confirme pas que cette altération soit à l’origine de toutes les pertes signalées, ni même de la plupart d’entre elles. Plusieurs médias couvrant cette même enquête citent des montants totaux différents : 86 millions de dollars selon CryptoTimes et Coinedition, et 93,4 millions de dollars selon Bitcoin News, les deux articles décrivant la même affaire CryptoBilis. Cet écart montre à lui seul que l’ampleur exacte de l’affaire est encore en cours d’évaluation et n’a pas été établie définitivement.
Ledger affirme que son infrastructure, ses systèmes et ses services essentiels ne présentent aucun signe de compromission. L’incident est considéré comme un problème touchant la chaîne d’approvisionnement au niveau du revendeur, et non comme une brèche dans les propres activités de Ledger.
CryptoBilis a suspendu toutes les ventes de portefeuilles matériels pendant l’enquête. Les consignes de Ledger sont claires : si vous avez acheté un appareil auprès de ce revendeur et que vous ne l’avez pas configuré, ne le faites pas. Si vous l’avez déjà configuré, transférez vos actifs vers un nouvel appareil avec une nouvelle phrase de récupération générée.
Un rappel qu’il vaut la peine de répéter clairement, car les escrocs réagissent vite à ce genre d’actualité : Ledger ne vous demandera jamais votre phrase de récupération de 24 mots. Aucune personne légitime ne le fera.
#LedgerConfirmeUnImplantMaterielNonAutoriseDansUnAppareilUtilisateur
$BTC