Attaque par implantation de matériel via les canaux de distribution de Ledger
Un groupe d’attaquants a dépensé plusieurs millions de dollars pour acheter des appareils Ledger authentiques, les démonter et y installer des composants dissimulés. Lors de l’initialisation, ils interceptaient les phrases de récupération, puis réexpédiaient les appareils via des distributeurs d’Asie du Sud-Est et de Hong Kong. Ledger a demandé à ses distributeurs agréés dans ces deux régions de cesser les ventes et s’est rendu dans des magasins en Allemagne pour racheter des appareils et les examiner.
Tous les appareils concernés provenaient de circuits de distribution secondaires ; les contrôles par échantillonnage des stocks officiels n’ont révélé aucune altération. Cette mauvaise nouvelle ébranle la confiance dans les circuits de distribution des portefeuilles matériels. À court terme, les opérations OTC au comptant en Asie du Sud-Est pourraient se faire avec davantage de prudence ; une partie des fonds pourrait retourner sur les portefeuilles chauds de CEX de pour des transactions à court terme, tandis que la demande de stockage à froid sur matériel pourrait être détournée vers les portefeuilles logiciels de l’écosystème . Le point à surveiller de près est l’évolution des adresses on-chain utilisées par les attaquants pour blanchir l’argent. Si les fonds volés commencent à passer par des services de mixage avant d’être écoulés, la pression vendeuse à court terme se concentrera sur les heures de marché asiatiques.
Pour ceux qui utilisent Ledger, avez-vous déjà vérifié manuellement votre phrase de récupération sur l’écran de l’appareil ? Avec cette nouvelle, oseriez-vous d’abord transférer vos cryptos sur une CEX pour attendre de voir ?
$BTC $ETH $SOL
Un groupe d’attaquants a dépensé plusieurs millions de dollars pour acheter des appareils Ledger authentiques, les démonter et y installer des composants dissimulés. Lors de l’initialisation, ils interceptaient les phrases de récupération, puis réexpédiaient les appareils via des distributeurs d’Asie du Sud-Est et de Hong Kong. Ledger a demandé à ses distributeurs agréés dans ces deux régions de cesser les ventes et s’est rendu dans des magasins en Allemagne pour racheter des appareils et les examiner.
Tous les appareils concernés provenaient de circuits de distribution secondaires ; les contrôles par échantillonnage des stocks officiels n’ont révélé aucune altération. Cette mauvaise nouvelle ébranle la confiance dans les circuits de distribution des portefeuilles matériels. À court terme, les opérations OTC au comptant en Asie du Sud-Est pourraient se faire avec davantage de prudence ; une partie des fonds pourrait retourner sur les portefeuilles chauds de CEX de pour des transactions à court terme, tandis que la demande de stockage à froid sur matériel pourrait être détournée vers les portefeuilles logiciels de l’écosystème . Le point à surveiller de près est l’évolution des adresses on-chain utilisées par les attaquants pour blanchir l’argent. Si les fonds volés commencent à passer par des services de mixage avant d’être écoulés, la pression vendeuse à court terme se concentrera sur les heures de marché asiatiques.
Pour ceux qui utilisent Ledger, avez-vous déjà vérifié manuellement votre phrase de récupération sur l’écran de l’appareil ? Avec cette nouvelle, oseriez-vous d’abord transférer vos cryptos sur une CEX pour attendre de voir ?
$BTC $ETH $SOL