🚨 L’équipe Donjon de #Ledger a confirmé qu’un appareil de signature altéré contenait un implant matériel non autorisé conçu pour voler des phrases de récupération de 24 mots.

🔍 Voici comment il fonctionnait :
Un microcontrôleur caché capturait les mots de récupération affichés lors de la configuration.
Une connexion LTE avec eSIM transmettait les données.
Ledger affirme que l’implant n’a modifié ni l’élément sécurisé, ni le système d’exploitation, ni le processus de signature des transactions.

💸 Pertes potentielles : Bitquery a estimé les pertes à environ 102 M$ pour 324 portefeuilles, mais #Ledger n’a pas vérifié le montant total des pertes ni le nombre de victimes.

📍 Enquête : les faits confirmés concernent des appareils vendus par l’intermédiaire de CryptoBilis en Asie du Sud-Est. Le revendeur a suspendu les ventes, tandis que les enquêteurs continuent de chercher comment l’implant a été introduit dans les appareils.

🛡️ Conseils de Ledger :

N’initialisez pas les appareils inutilisés provenant du revendeur concerné.
Transférez les fonds des appareils potentiellement compromis vers un appareil de signature de confiance avec une toute nouvelle phrase de récupération.
Ne communiquez jamais votre phrase de récupération à qui que ce soit. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP