🚨 VOTRE PORTEFEUILLE CRYPTO EST PEUT-ÊTRE SÛR — MAIS ET SI L’APPAREIL LUI-MÊME AVAIT ÉTÉ ALTÉRÉ ?
Ledger a demandé à des revendeurs de toute l’Asie du Sud-Est de cesser de vendre ses portefeuilles matériels, tandis que des enquêteurs examinent un incident de sécurité inquiétant lié à des pertes estimées à 90 millions de dollars en cryptomonnaies.
La région touchée comprend l’Indonésie, la Malaisie, Singapour, la Thaïlande, le Vietnam, les Philippines et Hong Kong.
Voici pourquoi cette attaque est si dangereuse.
Les enquêteurs ont découvert un composant matériel non autorisé dans au moins un appareil concerné. Ce composant pouvait capter la phrase de récupération de 24 mots d’un portefeuille lors de sa configuration et transmettre ces informations par réseau mobile.
Une fois cette phrase en leur possession, les attaquants peuvent potentiellement recréer le portefeuille ailleurs et en retirer les fonds — sans voler physiquement l’appareil.
Et il y a une distinction importante : selon Ledger, il s’agirait d’une attaque visant la chaîne d’approvisionnement, et non d’une intrusion dans ses propres systèmes ou logiciels. Les signalements de vols confirmés ont été liés à des appareils vendus par le revendeur régional CryptoBilis, tandis que l’enquête se poursuit.
Ledger a conseillé aux clients ayant acheté des appareils auprès de ce revendeur au cours des 90 derniers jours de ne pas initialiser les appareils inutilisés. Ceux qui en ont déjà configuré un devraient suivre les recommandations de sécurité officielles de Ledger, qui prévoient notamment de transférer leurs actifs vers un nouveau portefeuille doté d’une nouvelle phrase de récupération générée.
Les pertes estimées n’ont pas été confirmées de manière indépendante par Ledger.
Mais la leçon principale est déjà claire.
La conservation autonome des actifs évite de dépendre d’une plateforme d’échange — mais n’élimine pas tous les risques de sécurité. La chaîne d’approvisionnement, le vendeur et l’intégrité physique de l’appareil comptent aussi.
Pour les détenteurs de cryptomonnaies, une bonne affaire proposée par un revendeur peu connu peut comporter un risque invisible sur l’emballage.
Après ça, achèteriez-vous encore un portefeuille matériel auprès d’un vendeur tiers ? 👀
Ledger a demandé à des revendeurs de toute l’Asie du Sud-Est de cesser de vendre ses portefeuilles matériels, tandis que des enquêteurs examinent un incident de sécurité inquiétant lié à des pertes estimées à 90 millions de dollars en cryptomonnaies.
La région touchée comprend l’Indonésie, la Malaisie, Singapour, la Thaïlande, le Vietnam, les Philippines et Hong Kong.
Voici pourquoi cette attaque est si dangereuse.
Les enquêteurs ont découvert un composant matériel non autorisé dans au moins un appareil concerné. Ce composant pouvait capter la phrase de récupération de 24 mots d’un portefeuille lors de sa configuration et transmettre ces informations par réseau mobile.
Une fois cette phrase en leur possession, les attaquants peuvent potentiellement recréer le portefeuille ailleurs et en retirer les fonds — sans voler physiquement l’appareil.
Et il y a une distinction importante : selon Ledger, il s’agirait d’une attaque visant la chaîne d’approvisionnement, et non d’une intrusion dans ses propres systèmes ou logiciels. Les signalements de vols confirmés ont été liés à des appareils vendus par le revendeur régional CryptoBilis, tandis que l’enquête se poursuit.
Ledger a conseillé aux clients ayant acheté des appareils auprès de ce revendeur au cours des 90 derniers jours de ne pas initialiser les appareils inutilisés. Ceux qui en ont déjà configuré un devraient suivre les recommandations de sécurité officielles de Ledger, qui prévoient notamment de transférer leurs actifs vers un nouveau portefeuille doté d’une nouvelle phrase de récupération générée.
Les pertes estimées n’ont pas été confirmées de manière indépendante par Ledger.
Mais la leçon principale est déjà claire.
La conservation autonome des actifs évite de dépendre d’une plateforme d’échange — mais n’élimine pas tous les risques de sécurité. La chaîne d’approvisionnement, le vendeur et l’intégrité physique de l’appareil comptent aussi.
Pour les détenteurs de cryptomonnaies, une bonne affaire proposée par un revendeur peu connu peut comporter un risque invisible sur l’emballage.
Après ça, achèteriez-vous encore un portefeuille matériel auprès d’un vendeur tiers ? 👀