Scandale Ledger : des portefeuilles matériels piégés avec une porte dérobée, les pertes pourraient dépasser 86 millions de dollars
MediaMarkt, le plus grand distributeur européen de produits électroniques, a retiré les portefeuilles matériels Ledger de tous ses magasins et de ses canaux de vente en ligne dans le monde entier. Tout a commencé lorsqu’un utilisateur allemand a découvert que les Ledger achetés dans deux magasins différents avaient tous deux été équipés de câbles et de modules cellulaires non autorisés : ce dispositif envoie directement votre phrase de récupération via le réseau cellulaire.
Ledger a officiellement confirmé qu’il ne s’agissait pas d’un cas isolé : le même problème a été découvert chez le distributeur CryptoBilis en Asie du Sud-Est. Les pertes liées à cette affaire pourraient désormais dépasser 86 millions de dollars. Ledger affirme que ses propres systèmes n’ont pas été compromis et que le problème se situe au niveau de la chaîne d’approvisionnement.
Mon avis : le plus effrayant dans cette affaire, ce n’est pas le montant des cryptomonnaies perdues, mais l’effondrement de la confiance dans le principe « hors ligne = sécurisé ». Les portefeuilles matériels reposent entièrement sur la confiance ; dès lors que la chaîne d’approvisionnement est compromise, même un appareil coûteux ne sert plus à rien. Si vous avez acheté un Ledger auprès d’un revendeur tiers, il est conseillé de transférer immédiatement vos actifs vers un portefeuille fraîchement généré. Ne prenez pas le risque de supposer que le vôtre n’a pas été touché. En matière de sécurité, mieux vaut se donner du mal dix fois que baisser la garde une seule fois.
#Bitcoin #以太坊 #Ledger #硬件钱包 #Sécurité
MediaMarkt, le plus grand distributeur européen de produits électroniques, a retiré les portefeuilles matériels Ledger de tous ses magasins et de ses canaux de vente en ligne dans le monde entier. Tout a commencé lorsqu’un utilisateur allemand a découvert que les Ledger achetés dans deux magasins différents avaient tous deux été équipés de câbles et de modules cellulaires non autorisés : ce dispositif envoie directement votre phrase de récupération via le réseau cellulaire.
Ledger a officiellement confirmé qu’il ne s’agissait pas d’un cas isolé : le même problème a été découvert chez le distributeur CryptoBilis en Asie du Sud-Est. Les pertes liées à cette affaire pourraient désormais dépasser 86 millions de dollars. Ledger affirme que ses propres systèmes n’ont pas été compromis et que le problème se situe au niveau de la chaîne d’approvisionnement.
Mon avis : le plus effrayant dans cette affaire, ce n’est pas le montant des cryptomonnaies perdues, mais l’effondrement de la confiance dans le principe « hors ligne = sécurisé ». Les portefeuilles matériels reposent entièrement sur la confiance ; dès lors que la chaîne d’approvisionnement est compromise, même un appareil coûteux ne sert plus à rien. Si vous avez acheté un Ledger auprès d’un revendeur tiers, il est conseillé de transférer immédiatement vos actifs vers un portefeuille fraîchement généré. Ne prenez pas le risque de supposer que le vôtre n’a pas été touché. En matière de sécurité, mieux vaut se donner du mal dix fois que baisser la garde une seule fois.
#Bitcoin #以太坊 #Ledger #硬件钱包 #Sécurité