Les portefeuilles matériels sont eux aussi dans le viseur ! Ledger confirme qu’un appareil contenait un composant matériel non autorisé
Beaucoup achètent un portefeuille matériel pour « garder le contrôle de leurs actifs ».
Mais cet incident rappelle à tous les utilisateurs que la première étape de l’autogarde consiste à s’assurer que l’appareil lui-même est fiable.
Ledger a confirmé qu’au cours de son enquête sur le vol de portefeuilles lié au revendeur CryptoBilis, un composant matériel non autorisé avait été découvert à l’intérieur de l’appareil d’un utilisateur concerné.
À ce stade, on sait que :
Le problème concerne certains appareils vendus par l’intermédiaire de CryptoBilis
CryptoBilis a suspendu la vente et l’expédition de tous ses portefeuilles matériels
Ledger indique qu’aucun élément ne montre que ses propres systèmes, services ou infrastructures de sécurité ont été compromis
Il est conseillé aux utilisateurs concernés de ne pas initialiser les appareils inutilisés. Ceux qui ont déjà utilisé leur appareil devraient envisager de transférer leurs actifs vers un nouvel appareil.
La principale leçon à tirer de cette affaire :
La sécurité de la blockchain ne se limite pas à la protection des clés privées.
Jusqu’à présent, tout le monde se préoccupait de savoir :
si les clés privées avaient été divulguées
si la phrase de récupération avait été conservée en lieu sûr
si une erreur avait été commise lors d’une transaction
Mais cet incident met une autre question en lumière :
La chaîne d’approvisionnement des appareils est-elle fiable ?
La sécurité d’un portefeuille matériel ne repose pas uniquement sur son code, mais aussi sur chaque étape, de sa fabrication à sa livraison à l’utilisateur.
Pour les utilisateurs de crypto :
Achetez vos appareils autant que possible par les canaux officiels
N’utilisez pas de portefeuilles d’occasion dont la provenance est inconnue
Ne divulguez jamais votre phrase de récupération à qui que ce soit
Il n’existe pas de raccourci pour garantir la sécurité de ses actifs.
L’autogarde véritable repose sur une défense combinant sécurité technique, bonnes pratiques et conscience des risques.
#ledgertech #ledger确认用户设备遭植入未授权硬件
Beaucoup achètent un portefeuille matériel pour « garder le contrôle de leurs actifs ».
Mais cet incident rappelle à tous les utilisateurs que la première étape de l’autogarde consiste à s’assurer que l’appareil lui-même est fiable.
Ledger a confirmé qu’au cours de son enquête sur le vol de portefeuilles lié au revendeur CryptoBilis, un composant matériel non autorisé avait été découvert à l’intérieur de l’appareil d’un utilisateur concerné.
À ce stade, on sait que :
Le problème concerne certains appareils vendus par l’intermédiaire de CryptoBilis
CryptoBilis a suspendu la vente et l’expédition de tous ses portefeuilles matériels
Ledger indique qu’aucun élément ne montre que ses propres systèmes, services ou infrastructures de sécurité ont été compromis
Il est conseillé aux utilisateurs concernés de ne pas initialiser les appareils inutilisés. Ceux qui ont déjà utilisé leur appareil devraient envisager de transférer leurs actifs vers un nouvel appareil.
La principale leçon à tirer de cette affaire :
La sécurité de la blockchain ne se limite pas à la protection des clés privées.
Jusqu’à présent, tout le monde se préoccupait de savoir :
si les clés privées avaient été divulguées
si la phrase de récupération avait été conservée en lieu sûr
si une erreur avait été commise lors d’une transaction
Mais cet incident met une autre question en lumière :
La chaîne d’approvisionnement des appareils est-elle fiable ?
La sécurité d’un portefeuille matériel ne repose pas uniquement sur son code, mais aussi sur chaque étape, de sa fabrication à sa livraison à l’utilisateur.
Pour les utilisateurs de crypto :
Achetez vos appareils autant que possible par les canaux officiels
N’utilisez pas de portefeuilles d’occasion dont la provenance est inconnue
Ne divulguez jamais votre phrase de récupération à qui que ce soit
Il n’existe pas de raccourci pour garantir la sécurité de ses actifs.
L’autogarde véritable repose sur une défense combinant sécurité technique, bonnes pratiques et conscience des risques.
#ledgertech #ledger确认用户设备遭植入未授权硬件