#ledger要求东南亚及香港经销商暂停销售
【Le regard d’un petit porteur】Ledger élargit la suspension des ventes : la crise de confiance autour des portefeuilles matériels n’est pas terminée
Cette fois, Ledger a pris des mesures de plus grande ampleur.
Le 13 octobre, Ledger a demandé aux distributeurs d’Asie du Sud-Est et de Hong Kong de suspendre les ventes et de retirer les portefeuilles matériels concernés. Sont concernés l’Indonésie, Singapour, la Thaïlande, les Philippines, le Vietnam, la Malaisie et Hong Kong. Jusqu’ici, l’enquête portait principalement sur CryptoBilis, un distributeur d’Asie du Sud-Est ; son périmètre vient désormais d’être élargi.
Ce qui rend cette affaire préoccupante, c’est que le problème pourrait se situer au niveau de la distribution des appareils, et non dans une faille logicielle comme on pourrait le penser.
Ledger a confirmé qu’au moins un appareil concerné contenait un dispositif matériel implanté sans autorisation. Son équipe de sécurité indique que ce dispositif pouvait lire les 24 mots de récupération affichés à l’écran de l’appareil, puis les transmettre via le réseau mobile. Une fois ces mots divulgués, un attaquant pourrait restaurer le portefeuille sur un autre appareil et transférer les actifs.
À ce jour, les pertes suspectées recensées par les sociétés d’analyse de la blockchain s’élèvent à plusieurs dizaines de millions de dollars, mais Ledger n’a pas encore confirmé de manière exhaustive le montant exact ni le nombre de victimes. La société indique également qu’aucun élément ne montre, pour l’instant, que ses systèmes internes ou ses canaux officiels de vente directe aient été compromis.
Cette affaire rappelle aussi que les portefeuilles matériels ne garantissent pas une sécurité absolue. L’intégrité de l’appareil, la fiabilité du canal d’achat et l’exposition éventuelle des mots de récupération peuvent tous compromettre la sécurité des actifs.
Si l’on achetait autrefois des portefeuilles matériels pour isoler les clés privées d’Internet, aucun protocole on-chain, aussi sûr soit-il, ne peut vous protéger si vos mots de récupération sont divulgués dès l’initialisation.
【Le regard d’un petit porteur】Ledger élargit la suspension des ventes : la crise de confiance autour des portefeuilles matériels n’est pas terminée
Cette fois, Ledger a pris des mesures de plus grande ampleur.
Le 13 octobre, Ledger a demandé aux distributeurs d’Asie du Sud-Est et de Hong Kong de suspendre les ventes et de retirer les portefeuilles matériels concernés. Sont concernés l’Indonésie, Singapour, la Thaïlande, les Philippines, le Vietnam, la Malaisie et Hong Kong. Jusqu’ici, l’enquête portait principalement sur CryptoBilis, un distributeur d’Asie du Sud-Est ; son périmètre vient désormais d’être élargi.
Ce qui rend cette affaire préoccupante, c’est que le problème pourrait se situer au niveau de la distribution des appareils, et non dans une faille logicielle comme on pourrait le penser.
Ledger a confirmé qu’au moins un appareil concerné contenait un dispositif matériel implanté sans autorisation. Son équipe de sécurité indique que ce dispositif pouvait lire les 24 mots de récupération affichés à l’écran de l’appareil, puis les transmettre via le réseau mobile. Une fois ces mots divulgués, un attaquant pourrait restaurer le portefeuille sur un autre appareil et transférer les actifs.
À ce jour, les pertes suspectées recensées par les sociétés d’analyse de la blockchain s’élèvent à plusieurs dizaines de millions de dollars, mais Ledger n’a pas encore confirmé de manière exhaustive le montant exact ni le nombre de victimes. La société indique également qu’aucun élément ne montre, pour l’instant, que ses systèmes internes ou ses canaux officiels de vente directe aient été compromis.
Cette affaire rappelle aussi que les portefeuilles matériels ne garantissent pas une sécurité absolue. L’intégrité de l’appareil, la fiabilité du canal d’achat et l’exposition éventuelle des mots de récupération peuvent tous compromettre la sécurité des actifs.
Si l’on achetait autrefois des portefeuilles matériels pour isoler les clés privées d’Internet, aucun protocole on-chain, aussi sûr soit-il, ne peut vous protéger si vos mots de récupération sont divulgués dès l’initialisation.