Ledger confirme qu’un portefeuille a été équipé d’un composant matériel non autorisé ! Même les portefeuilles froids ne sont-ils plus totalement fiables ?
Le principal atout d’un portefeuille froid est de garder les clés privées à l’écart d’Internet.
Mais que se passe-t-il si l’appareil que vous achetez a été trafiqué avant même de vous parvenir ?
Le 10 octobre, Ledger a confirmé qu’un composant matériel non autorisé avait été découvert dans l’appareil d’un utilisateur concerné. L’affaire implique le distributeur d’Asie du Sud-Est CryptoBilis.
À ce stade, rien ne prouve que le composant implanté ait entraîné une perte de fonds, et Ledger a également indiqué que ses propres systèmes n’avaient pas été compromis.
À mon avis, le principal sujet de préoccupation dans cette affaire n’est pas une défaillance soudaine de la technologie des portefeuilles froids, mais le fait que les risques de sécurité pourraient se déplacer des puces et des logiciels vers la chaîne d’approvisionnement, les distributeurs et le processus d’achat des utilisateurs.
Autrement dit, un portefeuille froid n’est pas « sûr dès qu’on l’a acheté ». Il déplace les risques des attaques en ligne vers plusieurs autres étapes : l’authenticité de l’appareil, la livraison, la gestion des distributeurs, le processus d’initialisation et la conservation de la phrase de récupération.
Un problème à n’importe quelle étape peut compromettre la sécurité globale.
La documentation technique officielle de Ledger indique également que la vérification d’authenticité ne peut pas garantir la détection de tous les composants matériels ajoutés.
Cela signifie qu’un « appareil ayant passé la vérification » n’est pas nécessairement un « appareil qui n’a jamais été trafiqué ». Les utilisateurs ne peuvent pas se fier à un seul mécanisme de sécurité.
Pour les détenteurs de cryptomonnaies, acheter le bon appareil n’est que la première étape. En plus de privilégier les canaux officiels ou de confiance, il faut éviter les appareils de provenance inconnue, déjà ouverts ou vendus à un prix anormalement bas.
À la réception de l’appareil, vérifiez l’état de l’emballage et de l’appareil, puis procédez à l’initialisation en suivant les instructions officielles. La phrase de récupération doit être générée directement sur l’appareil. N’utilisez jamais une phrase fournie par le vendeur et ne la saisissez jamais sur un téléphone, un ordinateur ou un site Web.
Plus important encore, la sécurité des actifs ne doit pas reposer sur « la confiance que j’accorde à cette marque », mais sur des procédures vérifiables et une confiance répartie. La réputation d’une marque peut réduire les risques, mais elle ne remplace pas les vérifications de base que les utilisateurs doivent effectuer concernant la provenance, l’appareil et son mode d’utilisation.
La véritable sécurité ne devrait pas commencer au démarrage de l’appareil, mais dès l’instant où vous décidez à qui l’acheter.
#Ledger确认用户设备遭植入未授权硬件 $BNB
Le principal atout d’un portefeuille froid est de garder les clés privées à l’écart d’Internet.
Mais que se passe-t-il si l’appareil que vous achetez a été trafiqué avant même de vous parvenir ?
Le 10 octobre, Ledger a confirmé qu’un composant matériel non autorisé avait été découvert dans l’appareil d’un utilisateur concerné. L’affaire implique le distributeur d’Asie du Sud-Est CryptoBilis.
À ce stade, rien ne prouve que le composant implanté ait entraîné une perte de fonds, et Ledger a également indiqué que ses propres systèmes n’avaient pas été compromis.
À mon avis, le principal sujet de préoccupation dans cette affaire n’est pas une défaillance soudaine de la technologie des portefeuilles froids, mais le fait que les risques de sécurité pourraient se déplacer des puces et des logiciels vers la chaîne d’approvisionnement, les distributeurs et le processus d’achat des utilisateurs.
Autrement dit, un portefeuille froid n’est pas « sûr dès qu’on l’a acheté ». Il déplace les risques des attaques en ligne vers plusieurs autres étapes : l’authenticité de l’appareil, la livraison, la gestion des distributeurs, le processus d’initialisation et la conservation de la phrase de récupération.
Un problème à n’importe quelle étape peut compromettre la sécurité globale.
La documentation technique officielle de Ledger indique également que la vérification d’authenticité ne peut pas garantir la détection de tous les composants matériels ajoutés.
Cela signifie qu’un « appareil ayant passé la vérification » n’est pas nécessairement un « appareil qui n’a jamais été trafiqué ». Les utilisateurs ne peuvent pas se fier à un seul mécanisme de sécurité.
Pour les détenteurs de cryptomonnaies, acheter le bon appareil n’est que la première étape. En plus de privilégier les canaux officiels ou de confiance, il faut éviter les appareils de provenance inconnue, déjà ouverts ou vendus à un prix anormalement bas.
À la réception de l’appareil, vérifiez l’état de l’emballage et de l’appareil, puis procédez à l’initialisation en suivant les instructions officielles. La phrase de récupération doit être générée directement sur l’appareil. N’utilisez jamais une phrase fournie par le vendeur et ne la saisissez jamais sur un téléphone, un ordinateur ou un site Web.
Plus important encore, la sécurité des actifs ne doit pas reposer sur « la confiance que j’accorde à cette marque », mais sur des procédures vérifiables et une confiance répartie. La réputation d’une marque peut réduire les risques, mais elle ne remplace pas les vérifications de base que les utilisateurs doivent effectuer concernant la provenance, l’appareil et son mode d’utilisation.
La véritable sécurité ne devrait pas commencer au démarrage de l’appareil, mais dès l’instant où vous décidez à qui l’acheter.
#Ledger确认用户设备遭植入未授权硬件 $BNB