Un portefeuille matériel cache une puce capable de passer des appels 📱
Après avoir lu ça, j’en ai eu froid dans le dos
Ledger l’a officiellement confirmé :
certains appareils vendus par le distributeur CryptoBilis en Asie du Sud-Est
avaient été équipés d’un implant non autorisé
Pendant l’initialisation, il épiait les 24 mots de récupération
qui s’affichaient à l’écran, juste à côté
Une fois décodés, ils étaient directement transmis via LTE, grâce à une eSIM intégrée
La puce sécurisée elle-même n’a pas été compromise
La signature n’a pas été modifiée non plus
Ce n’est pas la cryptographie qui a été contournée,
mais l’écran auquel vous faites le plus confiance
Les autorités ont demandé aux distributeurs de plusieurs pays d’Asie du Sud-Est et de Hong Kong de suspendre les ventes
En Europe, une grande enseigne a également déjà retiré les produits de ses rayons
Des chercheurs spécialisés dans les données on-chain estiment les pertes liées à l’affaire à plus de 86 millions de dollars
Mais Ledger dit ne pas encore pouvoir vérifier ce chiffre, alors je le prends avec des pincettes
J’ai toujours pensé que la sécurité d’un portefeuille hors ligne dépendait pour moitié du canal d’achat
Acheter directement sur le site officiel, vérifier le sceau à la réception, ne pas initialiser l’appareil si sa provenance est douteuse
Avant, ces précautions pouvaient sembler obsessionnelles
Aujourd’hui, elles peuvent vous sauver la mise
Vous avez acheté votre portefeuille matériel auprès d’un canal officiel ?
$BTC $ETH #Ledger #硬件钱包 #SécuritéDeLaChaîneDApprovisionnement
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR), le trading comporte des risques.
Après avoir lu ça, j’en ai eu froid dans le dos
Ledger l’a officiellement confirmé :
certains appareils vendus par le distributeur CryptoBilis en Asie du Sud-Est
avaient été équipés d’un implant non autorisé
Pendant l’initialisation, il épiait les 24 mots de récupération
qui s’affichaient à l’écran, juste à côté
Une fois décodés, ils étaient directement transmis via LTE, grâce à une eSIM intégrée
La puce sécurisée elle-même n’a pas été compromise
La signature n’a pas été modifiée non plus
Ce n’est pas la cryptographie qui a été contournée,
mais l’écran auquel vous faites le plus confiance
Les autorités ont demandé aux distributeurs de plusieurs pays d’Asie du Sud-Est et de Hong Kong de suspendre les ventes
En Europe, une grande enseigne a également déjà retiré les produits de ses rayons
Des chercheurs spécialisés dans les données on-chain estiment les pertes liées à l’affaire à plus de 86 millions de dollars
Mais Ledger dit ne pas encore pouvoir vérifier ce chiffre, alors je le prends avec des pincettes
J’ai toujours pensé que la sécurité d’un portefeuille hors ligne dépendait pour moitié du canal d’achat
Acheter directement sur le site officiel, vérifier le sceau à la réception, ne pas initialiser l’appareil si sa provenance est douteuse
Avant, ces précautions pouvaient sembler obsessionnelles
Aujourd’hui, elles peuvent vous sauver la mise
Vous avez acheté votre portefeuille matériel auprès d’un canal officiel ?
$BTC $ETH #Ledger #硬件钱包 #SécuritéDeLaChaîneDApprovisionnement
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR), le trading comporte des risques.