Ledger confirme l’implantation de matériel non autorisé dans des appareils vendus par un distributeur et suspend les ventes concernées
L’incident de sécurité de la chaîne d’approvisionnement du fabricant de portefeuilles matériels crypto Ledger prend de l’ampleur. Le 9 octobre, le compte officiel d’assistance de Ledger a publié un message confirmant qu’il enquêtait sur des signalements de vols de fonds appartenant à des utilisateurs d’Asie du Sud-Est ayant acheté leur appareil auprès du distributeur CryptoBilis. Ledger a également demandé à ce distributeur de suspendre la vente et l’expédition de tous les appareils Ledger. Le 10 octobre, Ledger a confirmé qu’au moins un appareil vendu par l’intermédiaire de CryptoBilis contenait un implant matériel non autorisé, susceptible d’être lié aux pertes de fonds récemment subies par des utilisateurs.
Commençons par distinguer les faits vérifiés. Premièrement, selon Ledger, tous les cas confirmés à ce jour en lien avec les pertes de fonds révélées le 9 octobre concernent des produits distribués par CryptoBilis. Deuxièmement, CryptoBilis exerce ses activités en Indonésie, en Malaisie et aux Philippines, et figure dans la liste officielle des distributeurs de Ledger. La vente de l’ensemble de ses stocks de portefeuilles matériels est actuellement suspendue jusqu’à la fin de l’enquête. Troisièmement, Ledger souligne que ses systèmes internes, ses canaux de vente directe et ses services n’ont pas été affectés. Quatrièmement, des chercheurs indépendants spécialisés dans l’analyse on-chain estiment les pertes entre 86 et 93 millions de dollars, et recensent plus de 300 portefeuilles concernés sur plusieurs blockchains, notamment Bitcoin, Ethereum et Tron. Il convient de souligner que le montant des pertes est une estimation de tiers et que Ledger n’a confirmé aucun chiffre officiel.
Examinons ensuite la logique de l’incident. Il s’agit d’une altération physique survenue au stade de la distribution, et non d’une compromission du micrologiciel de l’appareil. Cela détermine l’étendue du risque et les limites des responsabilités : Ledger circonscrit le problème à un lot d’un seul distributeur et rappelle que le réseau de distribution doit s’approvisionner exclusivement par l’intermédiaire de canaux autorisés et qu’il est strictement interdit de remettre en vente des produits retournés. Quant à l’affirmation du cofondateur de Binance, Zhao Changpeng, selon laquelle les attaquants auraient racheté le distributeur et l’auraient contraint à signer un accord de confidentialité, elle n’a pas été vérifiée de manière indépendante et doit être considérée comme une hypothèse. Il faut également préciser que les informations circulant en ligne au sujet d’un arrêt généralisé des ventes chez les distributeurs d’Asie du Sud-Est et de Hong Kong ne reposent pour l’instant sur aucune source officielle. Les informations publiques confirment uniquement la suspension des ventes par les canaux liés à CryptoBilis ; la liste officielle de Ledger recense d’autres distributeurs agréés à Hong Kong, et il reste à voir s’ils seront également touchés.
L’impact sur le marché des cryptomonnaies peut être analysé à trois niveaux. À court terme, la confiance dans l’autoconservation est mise à mal ; certains utilisateurs qui s’étaient tournés vers les portefeuilles matériels après la faillite de FTX en 2022 pourraient réévaluer les coûts de la conservation déléguée et de l’autoconservation. À moyen terme, la demande d’audits de la chaîne de traçabilité des distributeurs, d’emballages inviolables et de vérification des canaux d’approvisionnement devrait augmenter, ce qui pourrait entraîner un durcissement des procédures dans le secteur des portefeuilles matériels. Sur les marchés secondaires, ce type d’incident de sécurité agit davantage sur le sentiment des investisseurs que sur les mécanismes de détermination des prix.
Le point de vue de la rédaction : le fait d’être physiquement hors ligne ne garantit pas une sécurité absolue. En juillet de cette année, une faille du micrologiciel de génération de graines de Coldcard a été exploitée pour dérober des bitcoins d’une valeur estimée entre 100 et 130 millions de dollars. Pour les utilisateurs ordinaires, les mesures concrètes consistent notamment à vérifier le canal d’achat et à ne pas initialiser un appareil dont la provenance est douteuse. Ledger recommande aux utilisateurs ayant déjà configuré leur appareil de transférer leurs actifs vers un nouvel appareil avec une nouvelle phrase de récupération, et de se méfier des escroqueries dans lesquelles des personnes se faisant passer pour des représentants officiels demandent cette phrase par téléphone ou par message privé. Distinguer les faits des spéculations est la première étape pour comprendre ce type d’incident.
#Ledger要求东南亚及香港经销商暂停销售 #BTC #ETH #BNB
L’incident de sécurité de la chaîne d’approvisionnement du fabricant de portefeuilles matériels crypto Ledger prend de l’ampleur. Le 9 octobre, le compte officiel d’assistance de Ledger a publié un message confirmant qu’il enquêtait sur des signalements de vols de fonds appartenant à des utilisateurs d’Asie du Sud-Est ayant acheté leur appareil auprès du distributeur CryptoBilis. Ledger a également demandé à ce distributeur de suspendre la vente et l’expédition de tous les appareils Ledger. Le 10 octobre, Ledger a confirmé qu’au moins un appareil vendu par l’intermédiaire de CryptoBilis contenait un implant matériel non autorisé, susceptible d’être lié aux pertes de fonds récemment subies par des utilisateurs.
Commençons par distinguer les faits vérifiés. Premièrement, selon Ledger, tous les cas confirmés à ce jour en lien avec les pertes de fonds révélées le 9 octobre concernent des produits distribués par CryptoBilis. Deuxièmement, CryptoBilis exerce ses activités en Indonésie, en Malaisie et aux Philippines, et figure dans la liste officielle des distributeurs de Ledger. La vente de l’ensemble de ses stocks de portefeuilles matériels est actuellement suspendue jusqu’à la fin de l’enquête. Troisièmement, Ledger souligne que ses systèmes internes, ses canaux de vente directe et ses services n’ont pas été affectés. Quatrièmement, des chercheurs indépendants spécialisés dans l’analyse on-chain estiment les pertes entre 86 et 93 millions de dollars, et recensent plus de 300 portefeuilles concernés sur plusieurs blockchains, notamment Bitcoin, Ethereum et Tron. Il convient de souligner que le montant des pertes est une estimation de tiers et que Ledger n’a confirmé aucun chiffre officiel.
Examinons ensuite la logique de l’incident. Il s’agit d’une altération physique survenue au stade de la distribution, et non d’une compromission du micrologiciel de l’appareil. Cela détermine l’étendue du risque et les limites des responsabilités : Ledger circonscrit le problème à un lot d’un seul distributeur et rappelle que le réseau de distribution doit s’approvisionner exclusivement par l’intermédiaire de canaux autorisés et qu’il est strictement interdit de remettre en vente des produits retournés. Quant à l’affirmation du cofondateur de Binance, Zhao Changpeng, selon laquelle les attaquants auraient racheté le distributeur et l’auraient contraint à signer un accord de confidentialité, elle n’a pas été vérifiée de manière indépendante et doit être considérée comme une hypothèse. Il faut également préciser que les informations circulant en ligne au sujet d’un arrêt généralisé des ventes chez les distributeurs d’Asie du Sud-Est et de Hong Kong ne reposent pour l’instant sur aucune source officielle. Les informations publiques confirment uniquement la suspension des ventes par les canaux liés à CryptoBilis ; la liste officielle de Ledger recense d’autres distributeurs agréés à Hong Kong, et il reste à voir s’ils seront également touchés.
L’impact sur le marché des cryptomonnaies peut être analysé à trois niveaux. À court terme, la confiance dans l’autoconservation est mise à mal ; certains utilisateurs qui s’étaient tournés vers les portefeuilles matériels après la faillite de FTX en 2022 pourraient réévaluer les coûts de la conservation déléguée et de l’autoconservation. À moyen terme, la demande d’audits de la chaîne de traçabilité des distributeurs, d’emballages inviolables et de vérification des canaux d’approvisionnement devrait augmenter, ce qui pourrait entraîner un durcissement des procédures dans le secteur des portefeuilles matériels. Sur les marchés secondaires, ce type d’incident de sécurité agit davantage sur le sentiment des investisseurs que sur les mécanismes de détermination des prix.
Le point de vue de la rédaction : le fait d’être physiquement hors ligne ne garantit pas une sécurité absolue. En juillet de cette année, une faille du micrologiciel de génération de graines de Coldcard a été exploitée pour dérober des bitcoins d’une valeur estimée entre 100 et 130 millions de dollars. Pour les utilisateurs ordinaires, les mesures concrètes consistent notamment à vérifier le canal d’achat et à ne pas initialiser un appareil dont la provenance est douteuse. Ledger recommande aux utilisateurs ayant déjà configuré leur appareil de transférer leurs actifs vers un nouvel appareil avec une nouvelle phrase de récupération, et de se méfier des escroqueries dans lesquelles des personnes se faisant passer pour des représentants officiels demandent cette phrase par téléphone ou par message privé. Distinguer les faits des spéculations est la première étape pour comprendre ce type d’incident.
#Ledger要求东南亚及香港经销商暂停销售 #BTC #ETH #BNB