Les répercussions de l’affaire des appareils Ledger × CryptoBilis modifiés : lundi, OneKey et Trezor ont retiré CryptoBilis de leur liste de revendeurs agréés. Bitquery estime publiquement que le vol lié à l’affaire s’élève à environ 102 M$ et concerne 324 portefeuilles ; Tether a déjà gelé près de 10 M$ en USDT. OneKey affirme qu’aucun utilisateur n’a signalé de perte liée à cet incident, mais recommande de considérer les appareils comme « à risque ».
Liste des mesures à prendre (selon la déclaration officielle de OneKey, au 12 octobre) :
· Pour les appareils OneKey achetés chez CryptoBilis entre le 1er mars et la date de la déclaration : demandez un remplacement gratuit auprès du service client, en bas à droite du site officiel, avant le 31 décembre ; l’ancien appareil ne sera pas repris.
· Appareil non activé : ne l’initialisez pas et demandez directement son remplacement.
· Si vous détenez déjà des actifs : transférez-les d’abord vers un portefeuille doté d’une toute nouvelle phrase de récupération, puis attendez de recevoir le nouvel appareil ; générez également une nouvelle phrase de récupération sur ce dernier, sans jamais y importer l’ancienne.
· Le support ne vous demandera jamais votre phrase de récupération ni votre code PIN : toute personne qui le fait tente de vous hameçonner.
Du point de vue des ingénieurs : vérifier l’authenticité de la puce sécurisée prouve seulement que le SE est toujours là ; cela ne prouve pas qu’aucun module LTE n’a été soudé en plus dans le boîtier. L’intégrité de toute la chaîne de distribution, voilà le véritable modèle de menace pour les portefeuilles matériels.
Le remplacement peut attendre ; vos actifs, non. Un agent du service client tout miel qui vous demande votre phrase de récupération, c’est encore plus effrayant qu’une puce implantée 😏
#链上安全 #硬件钱包 #PréventionDesArnaques
Liste des mesures à prendre (selon la déclaration officielle de OneKey, au 12 octobre) :
· Pour les appareils OneKey achetés chez CryptoBilis entre le 1er mars et la date de la déclaration : demandez un remplacement gratuit auprès du service client, en bas à droite du site officiel, avant le 31 décembre ; l’ancien appareil ne sera pas repris.
· Appareil non activé : ne l’initialisez pas et demandez directement son remplacement.
· Si vous détenez déjà des actifs : transférez-les d’abord vers un portefeuille doté d’une toute nouvelle phrase de récupération, puis attendez de recevoir le nouvel appareil ; générez également une nouvelle phrase de récupération sur ce dernier, sans jamais y importer l’ancienne.
· Le support ne vous demandera jamais votre phrase de récupération ni votre code PIN : toute personne qui le fait tente de vous hameçonner.
Du point de vue des ingénieurs : vérifier l’authenticité de la puce sécurisée prouve seulement que le SE est toujours là ; cela ne prouve pas qu’aucun module LTE n’a été soudé en plus dans le boîtier. L’intégrité de toute la chaîne de distribution, voilà le véritable modèle de menace pour les portefeuilles matériels.
Le remplacement peut attendre ; vos actifs, non. Un agent du service client tout miel qui vous demande votre phrase de récupération, c’est encore plus effrayant qu’une puce implantée 😏
#链上安全 #硬件钱包 #PréventionDesArnaques