Plus de 86 millions de dollars volés via l’écran d’un Ledger acheté auprès d’un revendeur AGRÉÉ.
Estimations on-chain : plus de 86 millions de dollars provenant de centaines de portefeuilles (Specter), plus de 72 millions (tanuki42). Ledger n’a confirmé aucun de ces montants. Ce qu’il a confirmé : un appareil concerné contenait un implant matériel non autorisé.
Le revendeur : CryptoBilis, revendeur officiel de Ledger en Malaisie, en Indonésie et aux Philippines ; les ventes sont désormais suspendues.
Les photos du démontage révèlent un implant cellulaire derrière l’écran, qui lit tout ce qui s’y affiche pendant la configuration. Votre phrase de récupération de 24 mots apparaît à l’écran une seule fois, sous une forme lisible, lors de la première configuration. C’est le seul moment dont cette attaque avait besoin. L’appareil réussit toujours le Genuine Check de Ledger.
Conseil de Ledger : vous avez acheté chez CryptoBilis au cours des 90 derniers jours ? Ne configurez pas l’appareil. Vous l’avez déjà fait ? Transférez vos fonds vers un nouveau dispositif de signature avec une nouvelle phrase de récupération.
Tout le monde audite le firmware. Personne n’audite la chaîne d’approvisionnement. Pendant des années, le conseil le plus sûr dans la crypto était : « achetez auprès d’un revendeur agréé ». Cette semaine, ce conseil est devenu le vecteur de l’attaque.
Si l’un de vos $BTC ou $ETH se trouve derrière un appareil acheté chez un revendeur, transférez-le en premier.
#Bitcoin #Crypto #Ledger
---
Plus de 86 millions de dollars volés via l’écran d’un Ledger acheté auprès d’un revendeur OFFICIEL.
Estimations : plus de 86 millions de dollars provenant de centaines de portefeuilles (Specter) ; plus de 72 millions (tanuki42). Ledger n’a pas confirmé les montants. Ce qu’il a confirmé : un appareil appartenant à une victime contenait bien un implant matériel illégal.
CryptoBilis, revendeur officiel de Ledger pour la Malaisie, l’Indonésie et les Philippines, a suspendu ses ventes.
Les photos du démontage montrent un implant cellulaire derrière l’écran, qui lit tout ce qui s’affiche pendant la configuration. La phrase de récupération de 24 mots n’apparaît à l’écran qu’une seule fois, lors de la première configuration. L’appareil réussit toujours le Genuine Check.
Ledger : vous avez acheté chez CryptoBilis au cours des 90 derniers jours ? Ne configurez pas l’appareil. Vous l’avez déjà fait ? Transférez vos fonds vers un nouveau dispositif de signature avec une nouvelle phrase de récupération.
Tout le monde audite le firmware. Personne n’audite la chaîne d’approvisionnement. Pendant des années, le conseil le plus sûr était : « achetez auprès d’un revendeur officiel ». Cette semaine, ce conseil est devenu le vecteur de l’attaque.
Estimations on-chain : plus de 86 millions de dollars provenant de centaines de portefeuilles (Specter), plus de 72 millions (tanuki42). Ledger n’a confirmé aucun de ces montants. Ce qu’il a confirmé : un appareil concerné contenait un implant matériel non autorisé.
Le revendeur : CryptoBilis, revendeur officiel de Ledger en Malaisie, en Indonésie et aux Philippines ; les ventes sont désormais suspendues.
Les photos du démontage révèlent un implant cellulaire derrière l’écran, qui lit tout ce qui s’y affiche pendant la configuration. Votre phrase de récupération de 24 mots apparaît à l’écran une seule fois, sous une forme lisible, lors de la première configuration. C’est le seul moment dont cette attaque avait besoin. L’appareil réussit toujours le Genuine Check de Ledger.
Conseil de Ledger : vous avez acheté chez CryptoBilis au cours des 90 derniers jours ? Ne configurez pas l’appareil. Vous l’avez déjà fait ? Transférez vos fonds vers un nouveau dispositif de signature avec une nouvelle phrase de récupération.
Tout le monde audite le firmware. Personne n’audite la chaîne d’approvisionnement. Pendant des années, le conseil le plus sûr dans la crypto était : « achetez auprès d’un revendeur agréé ». Cette semaine, ce conseil est devenu le vecteur de l’attaque.
Si l’un de vos $BTC ou $ETH se trouve derrière un appareil acheté chez un revendeur, transférez-le en premier.
#Bitcoin #Crypto #Ledger
---
Plus de 86 millions de dollars volés via l’écran d’un Ledger acheté auprès d’un revendeur OFFICIEL.
Estimations : plus de 86 millions de dollars provenant de centaines de portefeuilles (Specter) ; plus de 72 millions (tanuki42). Ledger n’a pas confirmé les montants. Ce qu’il a confirmé : un appareil appartenant à une victime contenait bien un implant matériel illégal.
CryptoBilis, revendeur officiel de Ledger pour la Malaisie, l’Indonésie et les Philippines, a suspendu ses ventes.
Les photos du démontage montrent un implant cellulaire derrière l’écran, qui lit tout ce qui s’affiche pendant la configuration. La phrase de récupération de 24 mots n’apparaît à l’écran qu’une seule fois, lors de la première configuration. L’appareil réussit toujours le Genuine Check.
Ledger : vous avez acheté chez CryptoBilis au cours des 90 derniers jours ? Ne configurez pas l’appareil. Vous l’avez déjà fait ? Transférez vos fonds vers un nouveau dispositif de signature avec une nouvelle phrase de récupération.
Tout le monde audite le firmware. Personne n’audite la chaîne d’approvisionnement. Pendant des années, le conseil le plus sûr était : « achetez auprès d’un revendeur officiel ». Cette semaine, ce conseil est devenu le vecteur de l’attaque.