#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
93,2 millions de dollars dérobés en une nuit dans 315 portefeuilles. L’arme du crime ? Le portefeuille matériel hors ligne présenté comme le plus sûr au monde 🦖
Cette fois, les appareils concernés ont été vendus par un distributeur officiellement agréé par Ledger. Des modules matériels non autorisés ont été découverts dans des appareils expédiés par le distributeur sud-est-asiatique CryptoBilis. Autrement dit, le portefeuille hors ligne tout neuf, dans son emballage intact, que vous avez entre les mains a peut-être été trafiqué avant même de quitter l’usine ⚠️
Les données on-chain continuent de grimper. La société d’analyse Bitquery a suivi environ 93,2 millions de dollars liés à 315 portefeuilles sur 6 blockchains. Les chiffres avancés par une autre société, YFarmX, sont encore plus élevés : 7 chaînes, 521 adresses et environ 94,5 millions de dollars au total. Les actifs volés sont principalement des USDT et des jetons TRON. Au 11 octobre, environ 81 millions de dollars étaient toujours traçables sur la blockchain. Une partie des fonds a déjà transité par Tornado Cash et Zcash pour être blanchie.
La seule bonne nouvelle, c’est que les stablecoins peuvent être gelés. Tether a gelé 10 millions de dollars d’USDT parmi les fonds concernés. C’est impossible avec le Bitcoin ou l’Ethereum : l’émetteur peut bloquer les fonds impliqués en un clic ⚖️
Ledger affirme que le problème concerne uniquement ce distributeur et que ses propres systèmes internes n’ont pas été compromis. Mais les internautes ne sont pas convaincus, car CryptoBilis figure parmi les distributeurs agréés sur le site officiel de Ledger. L’un d’eux a directement commenté : « Ce n’est pas un incident chez le distributeur, c’est un incident chez Ledger. Il faut l’assumer. »
Plus étonnant encore, l’opinion du marché a complètement dévié. L’analyste Bitcoin Plan B a déclaré avoir transféré ses cryptos dans un ETF spot en 2025 et ne rien regretter aujourd’hui. Ophelia Snyder, cofondatrice de 21Shares, en a rajouté une couche : la sécurité de l’autoconservation dépend de vos compétences techniques. Si vous vous y prenez mal, il vaut toujours mieux confier vos actifs à des professionnels. De son côté, Adam Back, de Blockstream, maintient que les portefeuilles matériels ne sont pas en cause, mais que les fabricants devraient revoir leur modélisation des menaces.
À mon avis, ce qui a été ébranlé cette fois, ce n’est pas une marque en particulier, mais l’idée reçue selon laquelle l’autoconservation équivaut à une sécurité absolue. La surface d’attaque se déplace de la blockchain vers la chaîne d’approvisionnement, du code vers les colis. Dès qu’un appareil passe entre les mains de quelqu’un, il peut être trafiqué. Pour le grand public, la vraie question n’est pas de savoir s’il faut changer de portefeuille, mais d’où vient son appareil et s’il a été ouvert puis refermé par quelqu’un.
Vous utilisez toujours un portefeuille matériel ? Vous continuez à conserver vos cryptos vous-même ou vous êtes déjà passés aux ETF ? On en parle dans les commentaires 🦕
Chaque jour, je vous tiens au courant des sujets brûlants en matière de sécurité crypto. Pas seulement pour vous raconter l’actualité, mais aussi pour vous aider à comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
93,2 millions de dollars dérobés en une nuit dans 315 portefeuilles. L’arme du crime ? Le portefeuille matériel hors ligne présenté comme le plus sûr au monde 🦖
Cette fois, les appareils concernés ont été vendus par un distributeur officiellement agréé par Ledger. Des modules matériels non autorisés ont été découverts dans des appareils expédiés par le distributeur sud-est-asiatique CryptoBilis. Autrement dit, le portefeuille hors ligne tout neuf, dans son emballage intact, que vous avez entre les mains a peut-être été trafiqué avant même de quitter l’usine ⚠️
Les données on-chain continuent de grimper. La société d’analyse Bitquery a suivi environ 93,2 millions de dollars liés à 315 portefeuilles sur 6 blockchains. Les chiffres avancés par une autre société, YFarmX, sont encore plus élevés : 7 chaînes, 521 adresses et environ 94,5 millions de dollars au total. Les actifs volés sont principalement des USDT et des jetons TRON. Au 11 octobre, environ 81 millions de dollars étaient toujours traçables sur la blockchain. Une partie des fonds a déjà transité par Tornado Cash et Zcash pour être blanchie.
La seule bonne nouvelle, c’est que les stablecoins peuvent être gelés. Tether a gelé 10 millions de dollars d’USDT parmi les fonds concernés. C’est impossible avec le Bitcoin ou l’Ethereum : l’émetteur peut bloquer les fonds impliqués en un clic ⚖️
Ledger affirme que le problème concerne uniquement ce distributeur et que ses propres systèmes internes n’ont pas été compromis. Mais les internautes ne sont pas convaincus, car CryptoBilis figure parmi les distributeurs agréés sur le site officiel de Ledger. L’un d’eux a directement commenté : « Ce n’est pas un incident chez le distributeur, c’est un incident chez Ledger. Il faut l’assumer. »
Plus étonnant encore, l’opinion du marché a complètement dévié. L’analyste Bitcoin Plan B a déclaré avoir transféré ses cryptos dans un ETF spot en 2025 et ne rien regretter aujourd’hui. Ophelia Snyder, cofondatrice de 21Shares, en a rajouté une couche : la sécurité de l’autoconservation dépend de vos compétences techniques. Si vous vous y prenez mal, il vaut toujours mieux confier vos actifs à des professionnels. De son côté, Adam Back, de Blockstream, maintient que les portefeuilles matériels ne sont pas en cause, mais que les fabricants devraient revoir leur modélisation des menaces.
À mon avis, ce qui a été ébranlé cette fois, ce n’est pas une marque en particulier, mais l’idée reçue selon laquelle l’autoconservation équivaut à une sécurité absolue. La surface d’attaque se déplace de la blockchain vers la chaîne d’approvisionnement, du code vers les colis. Dès qu’un appareil passe entre les mains de quelqu’un, il peut être trafiqué. Pour le grand public, la vraie question n’est pas de savoir s’il faut changer de portefeuille, mais d’où vient son appareil et s’il a été ouvert puis refermé par quelqu’un.
Vous utilisez toujours un portefeuille matériel ? Vous continuez à conserver vos cryptos vous-même ou vous êtes déjà passés aux ETF ? On en parle dans les commentaires 🦕
Chaque jour, je vous tiens au courant des sujets brûlants en matière de sécurité crypto. Pas seulement pour vous raconter l’actualité, mais aussi pour vous aider à comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀