【Une puce en trop dans un portefeuille : 311 comptes vidés 🔒😳】
Discussion de groupe : 🔥 加入X先生的粉丝群聊跟进
Quelqu’un a ouvert un portefeuille matériel tout juste acheté. À l’intérieur, il y avait une puce qui n’aurait pas dû s’y trouver. L’appareil était extérieurement identique à un produit authentique. On a déjà recensé 311 comptes touchés. Au départ, les pertes étaient estimées à 86 millions de dollars. Le montant est maintenant passé à 93 millions. 🔧
La façon dont l’argent a été transféré mérite encore plus d’attention. Des enquêteurs spécialisés dans la blockchain ont surveillé ces adresses pendant deux jours. Les attaquants ont d’abord réparti les fonds sur 14 adresses, puis utilisé des outils inter-chaînes pour les convertir en d’autres actifs. 2 990 $ETH se trouvent dans un mixeur. Au cours de l’époque, cela représentait environ 7,45 millions de dollars. 🧾
Les appareils concernés provenaient d’un distributeur. Celui-ci avait établi des réseaux de distribution dans trois pays d’Asie du Sud-Est. Ledger a d’abord déclaré qu’une enquête était en cours. L’entreprise a ensuite confirmé la présence d’implants matériels non autorisés dans les appareils concernés. Elle a conseillé aux utilisateurs de remplacer au plus vite leur phrase de récupération. Les ventes du distributeur ont été suspendues. 🔍
Les portefeuilles matériels ont toujours été considérés comme la ligne de défense la plus solide. Le problème embarrassant, cette fois, ne vient pas de la puce du micrologiciel. Il se situe au moment où vous appuyez pour signer. C’est l’appareil qui décide de ce qui s’affiche à l’écran. Mon interprétation est simple : si quelqu’un a trafiqué l’appareil, c’est comme si vous lui aviez tendu votre stylo. ⚙️
Les efforts pour récupérer les fonds ne sont pas inexistants. Tether a gelé un lot de stablecoins liés à l’affaire. Les attaquants ont alors fait demi-tour et les ont convertis en d’autres stablecoins pour contourner le blocage. Une somme de $ETH avait déjà été envoyée dans un mixeur. Un détenteur a perdu 80 bitcoins, soit environ 5,2 millions de dollars au cours de l’époque. 🧊
Pour en revenir aux gestes que chacun peut adopter, l’origine de l’appareil compte davantage que la marque que l’on achète. Même un canal de distribution agréé peut être compromis. À la réception d’un nouvel appareil, vérifiez d’abord les étiquettes d’inviolabilité et l’emballage. Mieux vaut générer soi-même une nouvelle phrase de récupération. N’utilisez pas celle fournie aléatoirement par l’appareil. 🧠
📌 Le matériel n’a pas été piraté : c’est le trajet entre le distributeur et vous qui a été compromis.
Ouvririez-vous un portefeuille matériel neuf pour vérifier sa puce ?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
Discussion de groupe : 🔥 加入X先生的粉丝群聊跟进
Quelqu’un a ouvert un portefeuille matériel tout juste acheté. À l’intérieur, il y avait une puce qui n’aurait pas dû s’y trouver. L’appareil était extérieurement identique à un produit authentique. On a déjà recensé 311 comptes touchés. Au départ, les pertes étaient estimées à 86 millions de dollars. Le montant est maintenant passé à 93 millions. 🔧
La façon dont l’argent a été transféré mérite encore plus d’attention. Des enquêteurs spécialisés dans la blockchain ont surveillé ces adresses pendant deux jours. Les attaquants ont d’abord réparti les fonds sur 14 adresses, puis utilisé des outils inter-chaînes pour les convertir en d’autres actifs. 2 990 $ETH se trouvent dans un mixeur. Au cours de l’époque, cela représentait environ 7,45 millions de dollars. 🧾
Les appareils concernés provenaient d’un distributeur. Celui-ci avait établi des réseaux de distribution dans trois pays d’Asie du Sud-Est. Ledger a d’abord déclaré qu’une enquête était en cours. L’entreprise a ensuite confirmé la présence d’implants matériels non autorisés dans les appareils concernés. Elle a conseillé aux utilisateurs de remplacer au plus vite leur phrase de récupération. Les ventes du distributeur ont été suspendues. 🔍
Les portefeuilles matériels ont toujours été considérés comme la ligne de défense la plus solide. Le problème embarrassant, cette fois, ne vient pas de la puce du micrologiciel. Il se situe au moment où vous appuyez pour signer. C’est l’appareil qui décide de ce qui s’affiche à l’écran. Mon interprétation est simple : si quelqu’un a trafiqué l’appareil, c’est comme si vous lui aviez tendu votre stylo. ⚙️
Les efforts pour récupérer les fonds ne sont pas inexistants. Tether a gelé un lot de stablecoins liés à l’affaire. Les attaquants ont alors fait demi-tour et les ont convertis en d’autres stablecoins pour contourner le blocage. Une somme de $ETH avait déjà été envoyée dans un mixeur. Un détenteur a perdu 80 bitcoins, soit environ 5,2 millions de dollars au cours de l’époque. 🧊
Pour en revenir aux gestes que chacun peut adopter, l’origine de l’appareil compte davantage que la marque que l’on achète. Même un canal de distribution agréé peut être compromis. À la réception d’un nouvel appareil, vérifiez d’abord les étiquettes d’inviolabilité et l’emballage. Mieux vaut générer soi-même une nouvelle phrase de récupération. N’utilisez pas celle fournie aléatoirement par l’appareil. 🧠
📌 Le matériel n’a pas été piraté : c’est le trajet entre le distributeur et vous qui a été compromis.
Ouvririez-vous un portefeuille matériel neuf pour vérifier sa puce ?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售