#ledger确认用户设备遭植入未授权硬件
Un portefeuille matériel acheté auprès d’un revendeur officiellement agréé. À l’intérieur, une puce qui n’aurait jamais dû s’y trouver. Les pertes sont estimées à 86 millions de dollars 🦖
🕐 最新解读群里更新
Ledger a confirmé dans une publication, le dimanche 11 octobre, qu’un composant matériel non autorisé avait été découvert dans l’appareil d’un utilisateur. L’enquêteur Specter estime que les pertes liées à cette affaire pourraient dépasser 86 millions de dollars, sur trois blockchains : Bitcoin, Ethereum et Tron ⚠️
L’appareil concerné venait de CryptoBilis, un distributeur d’Asie du Sud-Est agréé par Ledger en Indonésie, en Malaisie et aux Philippines.
Agréé, authentique, canal officiel : ces mots sont souvent source de réassurance. Et pourtant, c’est précisément un distributeur agréé qui est mis en cause cette fois 🔒
Voyons les mesures prises par les différentes parties. CryptoBilis a suspendu la vente de l’ensemble de son stock de portefeuilles matériels dans l’attente des conclusions de l’enquête. De son côté, Ledger souligne que l’incident se limite à ce distributeur et aux marchés où il est présent, et que ses infrastructures, ses systèmes et ses services n’ont pas été compromis. L’entreprise formule également deux recommandations : ne pas initialiser les appareils qui ne l’ont pas encore été ; pour ceux qui ont déjà été configurés, envisager de transférer ses actifs vers un nouvel appareil de signature à l’aide d’une nouvelle phrase de récupération.
Il faut noter la prudence de ces propos. À ce jour, Ledger n’a confirmé ni le nombre de clients concernés ni le montant exact des pertes. L’estimation de 86 millions de dollars vient d’un enquêteur tiers ; ce n’est pas un chiffre officiel.
En clair, la sécurité d’un portefeuille hors ligne ne dépend pas uniquement de sa puce. Elle dépend aussi de toutes les étapes parcourues avant qu’il arrive entre vos mains. Un canal officiel ne garantit pas que chaque maillon de la chaîne soit à l’abri d’une substitution. C’est là qu’il faut être particulièrement vigilant. Si ce type d’implantation venait à donner naissance à une filière reproductible, c’est tout le modèle de l’autogarde qui devrait être repensé 💥
À noter également : Tether a gelé des USDT liés à cette affaire, signe que le traçage on-chain est déjà en cours. Une faille au niveau matériel finit toujours par nécessiter l’analyse des données on-chain pour retrouver les responsables.
Achèteriez-vous un portefeuille matériel auprès d’un revendeur tiers pour économiser quelques dizaines de dollars, ou préféreriez-vous payer un peu plus cher et passer directement par la boutique officielle ? Dites-nous ce que vous en pensez dans les commentaires.
Chaque jour, nous vous aidons à suivre les sujets brûlants de la sécurité crypto. Pas seulement pour savoir ce qui s’est passé, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
Cliquez sur l’avatar pour regarder le direct
Un portefeuille matériel acheté auprès d’un revendeur officiellement agréé. À l’intérieur, une puce qui n’aurait jamais dû s’y trouver. Les pertes sont estimées à 86 millions de dollars 🦖
🕐 最新解读群里更新
Ledger a confirmé dans une publication, le dimanche 11 octobre, qu’un composant matériel non autorisé avait été découvert dans l’appareil d’un utilisateur. L’enquêteur Specter estime que les pertes liées à cette affaire pourraient dépasser 86 millions de dollars, sur trois blockchains : Bitcoin, Ethereum et Tron ⚠️
L’appareil concerné venait de CryptoBilis, un distributeur d’Asie du Sud-Est agréé par Ledger en Indonésie, en Malaisie et aux Philippines.
Agréé, authentique, canal officiel : ces mots sont souvent source de réassurance. Et pourtant, c’est précisément un distributeur agréé qui est mis en cause cette fois 🔒
Voyons les mesures prises par les différentes parties. CryptoBilis a suspendu la vente de l’ensemble de son stock de portefeuilles matériels dans l’attente des conclusions de l’enquête. De son côté, Ledger souligne que l’incident se limite à ce distributeur et aux marchés où il est présent, et que ses infrastructures, ses systèmes et ses services n’ont pas été compromis. L’entreprise formule également deux recommandations : ne pas initialiser les appareils qui ne l’ont pas encore été ; pour ceux qui ont déjà été configurés, envisager de transférer ses actifs vers un nouvel appareil de signature à l’aide d’une nouvelle phrase de récupération.
Il faut noter la prudence de ces propos. À ce jour, Ledger n’a confirmé ni le nombre de clients concernés ni le montant exact des pertes. L’estimation de 86 millions de dollars vient d’un enquêteur tiers ; ce n’est pas un chiffre officiel.
En clair, la sécurité d’un portefeuille hors ligne ne dépend pas uniquement de sa puce. Elle dépend aussi de toutes les étapes parcourues avant qu’il arrive entre vos mains. Un canal officiel ne garantit pas que chaque maillon de la chaîne soit à l’abri d’une substitution. C’est là qu’il faut être particulièrement vigilant. Si ce type d’implantation venait à donner naissance à une filière reproductible, c’est tout le modèle de l’autogarde qui devrait être repensé 💥
À noter également : Tether a gelé des USDT liés à cette affaire, signe que le traçage on-chain est déjà en cours. Une faille au niveau matériel finit toujours par nécessiter l’analyse des données on-chain pour retrouver les responsables.
Achèteriez-vous un portefeuille matériel auprès d’un revendeur tiers pour économiser quelques dizaines de dollars, ou préféreriez-vous payer un peu plus cher et passer directement par la boutique officielle ? Dites-nous ce que vous en pensez dans les commentaires.
Chaque jour, nous vous aidons à suivre les sujets brûlants de la sécurité crypto. Pas seulement pour savoir ce qui s’est passé, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
Cliquez sur l’avatar pour regarder le direct