Ledger confirme la présence d’un implant matériel non autorisé dans les appareils liés au vol de plus de 86 millions de dollars.
Le mystère entourant le siphonnage massif de plus de 300 portefeuilles en $BTC Bitcoin, $ETH Ethereum et $TRX Tron a connu un tournant décisif avec la déclaration officielle de Ledger. L’entreprise a confirmé ce week-end que l’un des appareils examinés, appartenant à une victime, avait été physiquement altéré par l’ajout d’un implant matériel non autorisé. Selon le rapport du fabricant, tous les cas confirmés à ce jour concernent des appareils commercialisés par CryptoBilis, un revendeur agréé présent en Indonésie, en Malaisie et aux Philippines. L’entreprise a ainsi totalement écarté toute compromission de ses serveurs centraux ou de ses canaux de vente directe.
Cette découverte constitue la première preuve concrète d’une attaque dite de la chaîne d’approvisionnement, dans le domaine de la cybersécurité. Contrairement aux cas habituels d’hameçonnage ou de signatures de contrats malveillants, les attaquants sont intervenus physiquement sur les appareils avant qu’ils ne parviennent aux clients finaux, afin de cloner ou d’extraire les clés privées. Alors que des enquêteurs indépendants évaluent l’impact de l’attaque entre 86 et 93 millions de dollars, le distributeur régional a suspendu la vente de l’ensemble de ses stocks et les autorités locales enquêtent déjà sur les circonstances de l’altération physique du lot.
Face à la gravité des faits, Ledger a directement émis une alerte opérationnelle à l’intention de tous les clients ayant acheté des produits auprès de ce distributeur. L’entreprise leur conseille de ne pas initialiser les appareils encore dans leur boîte et de transférer d’urgence leurs fonds vers une nouvelle phrase de récupération générée sur un appareil obtenu directement auprès des circuits de l’usine.
L’incident ouvre un débat de fond sur les limites de l’autoconservation, démontrant que même avec des puces hautement sécurisées, la chaîne de distribution physique constitue un maillon critique que les utilisateurs doivent vérifier avec la plus grande prudence.
#noticias
Le mystère entourant le siphonnage massif de plus de 300 portefeuilles en $BTC Bitcoin, $ETH Ethereum et $TRX Tron a connu un tournant décisif avec la déclaration officielle de Ledger. L’entreprise a confirmé ce week-end que l’un des appareils examinés, appartenant à une victime, avait été physiquement altéré par l’ajout d’un implant matériel non autorisé. Selon le rapport du fabricant, tous les cas confirmés à ce jour concernent des appareils commercialisés par CryptoBilis, un revendeur agréé présent en Indonésie, en Malaisie et aux Philippines. L’entreprise a ainsi totalement écarté toute compromission de ses serveurs centraux ou de ses canaux de vente directe.
Cette découverte constitue la première preuve concrète d’une attaque dite de la chaîne d’approvisionnement, dans le domaine de la cybersécurité. Contrairement aux cas habituels d’hameçonnage ou de signatures de contrats malveillants, les attaquants sont intervenus physiquement sur les appareils avant qu’ils ne parviennent aux clients finaux, afin de cloner ou d’extraire les clés privées. Alors que des enquêteurs indépendants évaluent l’impact de l’attaque entre 86 et 93 millions de dollars, le distributeur régional a suspendu la vente de l’ensemble de ses stocks et les autorités locales enquêtent déjà sur les circonstances de l’altération physique du lot.
Face à la gravité des faits, Ledger a directement émis une alerte opérationnelle à l’intention de tous les clients ayant acheté des produits auprès de ce distributeur. L’entreprise leur conseille de ne pas initialiser les appareils encore dans leur boîte et de transférer d’urgence leurs fonds vers une nouvelle phrase de récupération générée sur un appareil obtenu directement auprès des circuits de l’usine.
L’incident ouvre un débat de fond sur les limites de l’autoconservation, démontrant que même avec des puces hautement sécurisées, la chaîne de distribution physique constitue un maillon critique que les utilisateurs doivent vérifier avec la plus grande prudence.
#noticias