OneKey a publié aujourd’hui une déclaration officielle : l’entreprise retire immédiatement son agrément au revendeur d’Asie du Sud-Est CryptoBilis, suspend l’examen des nouvelles demandes d’agrément et réexamine tous ses revendeurs actuels. Elle publiera ensuite la liste complète des revendeurs agréés.
Petit rappel du contexte, au cas où certains seraient passés à côté : il y a quelques jours, Ledger a confirmé que des appareils vendus par CryptoBilis avaient été équipés de composants matériels non autorisés. Plus de 300 portefeuilles ont été volés. Selon des estimations de tiers, les pertes s’élèveraient à entre 86 et 93 millions de dollars, et Tether a gelé environ 10 millions de dollars en USDT liés à l’affaire. Il s’agit déjà de la plus grande attaque de la chaîne d’approvisionnement visant des portefeuilles matériels dans l’histoire des cryptomonnaies.
Un détail intéressant : OneKey affirme clairement n’avoir reçu à ce jour aucun signalement de perte de fonds de la part de ses utilisateurs. Mais son fondateur l’a dit sans détour : « L’absence de signalement ne signifie pas l’absence de risque. » L’entreprise traite donc le risque comme s’il était bien réel : les appareils OneKey achetés auprès de CryptoBilis entre le 1er mars et le 12 octobre, quel que soit le modèle et qu’ils aient été utilisés ou non, peuvent être échangés gratuitement contre un appareil neuf. La demande doit être faite avant le 31 décembre.
À mon avis, cet incident est en train de passer d’un problème propre à un fabricant à une crise de confiance pour toute l’industrie des portefeuilles matériels. Jusqu’ici, on partait du principe qu’« un portefeuille matériel = une sécurité absolue ». On découvre maintenant que la chaîne d’approvisionnement pourrait être plus vulnérable que la puce elle-même. Avec cette décision, OneKey remet à plat tout son réseau de revendeurs : un exemple que le secteur pourrait suivre. Reste à voir si Trezor, SafePal et les autres fabricants également présents dans les rayons de CryptoBilis feront de même.
⚠️ Avertissement sur les risques : si vous possédez un portefeuille matériel acheté auprès d’un revendeur tiers, n’attendez pas son remplacement. Transférez d’abord vos actifs vers un portefeuille avec une nouvelle phrase de récupération.
Vous avez acheté vos portefeuilles matériels directement auprès du fabricant, avec livraison officielle, ou auprès d’un revendeur ? Racontez-nous dans les commentaires ! À bientôt dans les commentaires.
$BTC $ETH
#硬件钱包 #安全 #加密安全
Petit rappel du contexte, au cas où certains seraient passés à côté : il y a quelques jours, Ledger a confirmé que des appareils vendus par CryptoBilis avaient été équipés de composants matériels non autorisés. Plus de 300 portefeuilles ont été volés. Selon des estimations de tiers, les pertes s’élèveraient à entre 86 et 93 millions de dollars, et Tether a gelé environ 10 millions de dollars en USDT liés à l’affaire. Il s’agit déjà de la plus grande attaque de la chaîne d’approvisionnement visant des portefeuilles matériels dans l’histoire des cryptomonnaies.
Un détail intéressant : OneKey affirme clairement n’avoir reçu à ce jour aucun signalement de perte de fonds de la part de ses utilisateurs. Mais son fondateur l’a dit sans détour : « L’absence de signalement ne signifie pas l’absence de risque. » L’entreprise traite donc le risque comme s’il était bien réel : les appareils OneKey achetés auprès de CryptoBilis entre le 1er mars et le 12 octobre, quel que soit le modèle et qu’ils aient été utilisés ou non, peuvent être échangés gratuitement contre un appareil neuf. La demande doit être faite avant le 31 décembre.
À mon avis, cet incident est en train de passer d’un problème propre à un fabricant à une crise de confiance pour toute l’industrie des portefeuilles matériels. Jusqu’ici, on partait du principe qu’« un portefeuille matériel = une sécurité absolue ». On découvre maintenant que la chaîne d’approvisionnement pourrait être plus vulnérable que la puce elle-même. Avec cette décision, OneKey remet à plat tout son réseau de revendeurs : un exemple que le secteur pourrait suivre. Reste à voir si Trezor, SafePal et les autres fabricants également présents dans les rayons de CryptoBilis feront de même.
⚠️ Avertissement sur les risques : si vous possédez un portefeuille matériel acheté auprès d’un revendeur tiers, n’attendez pas son remplacement. Transférez d’abord vos actifs vers un portefeuille avec une nouvelle phrase de récupération.
Vous avez acheté vos portefeuilles matériels directement auprès du fabricant, avec livraison officielle, ou auprès d’un revendeur ? Racontez-nous dans les commentaires ! À bientôt dans les commentaires.
$BTC $ETH
#硬件钱包 #安全 #加密安全