Éteindre des incendies tout en donnant une conférence de presse : la semaine décisive de Ledger
Origine : le 10 octobre, Ledger a confirmé que des appareils authentiques avaient été équipés d’implants matériels illégaux. Des criminels ont acheté des appareils authentiques, les ont modifiés, puis les ont réintroduits dans les circuits de distribution : une puce dissimulée lisait les 24 mots de récupération affichés à l’écran lors de la configuration par l’utilisateur, puis les transmettait via LTE. Selon des chercheurs spécialisés dans la blockchain, les pertes dépasseraient 86 millions de dollars. Tether a gelé environ 10 millions de $USDT. CryptoBilis, distributeur agréé principalement présent en Asie du Sud-Est, était impliqué ; un deuxième appareil défectueux a été découvert à Singapour.
Développements : deux fronts de riposte. Fermer les canaux : les distributeurs ont retiré les produits de la vente dans sept marchés asiatiques ; les ventes ont été suspendues en Asie du Sud-Est et à Hong Kong, et MediaMarkt a fait de même en Allemagne. Les nouvelles règles interdisent aux distributeurs de présenter les produits en rayon et de revendre les retours. Lancer un nouveau produit : lors de l’événement Op3n du 15 octobre à Paris, Ledger a dévoilé Atom, un appareil Android à double système : les applications du quotidien sont isolées de la puce sécurisée EAL6+ exécutant Ledger OS, et un FPGA prend le contrôle de l’écran lors de la signature. Core Protection peut détecter le retrait de l’écran ou le perçage, même lorsque l’appareil est éteint. Un interrupteur physique désactive la caméra et le microphone. L’application Seeker de Solana Mobile est préinstallée et permet à des agents IA de demander des validations. L’édition Founders coûte 849 dollars (dépôt remboursable de 100 dollars), et l’édition standard 899 dollars. Les livraisons sont prévues pour l’été 2027 ; au lancement, la vente se fera uniquement sur le site officiel.
Conséquence : le voile est levé : le maillon faible des portefeuilles matériels n’est pas la puce, mais « la manière dont le produit authentique arrive jusqu’à vous ». Trezor a déjà renforcé son réseau de distributeurs, et le modèle de distribution du secteur doit être repensé.
Un bémol : le précédent de Stax. Lors de l’événement Op3n de 2022, Ledger avait promis des livraisons en mars 2023, mais elles n’ont finalement commencé qu’en 2024. Atom est encore « en attente de certification » : le calendrier est donc à prendre avec prudence.
À retenir : la sécurité matérielle passe de « un appareil suffisamment robuste » à une guerre des chaînes d’approvisionnement où « toute la chaîne doit être fiable ». Pour le moment, faites une seule chose : achetez sur le site officiel et évitez les produits d’occasion ou présentés comme « neufs et non déballés ».
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) ; le trading comporte des risques.
#Ledger
#PortefeuilleMatériel
#Sécurité
Origine : le 10 octobre, Ledger a confirmé que des appareils authentiques avaient été équipés d’implants matériels illégaux. Des criminels ont acheté des appareils authentiques, les ont modifiés, puis les ont réintroduits dans les circuits de distribution : une puce dissimulée lisait les 24 mots de récupération affichés à l’écran lors de la configuration par l’utilisateur, puis les transmettait via LTE. Selon des chercheurs spécialisés dans la blockchain, les pertes dépasseraient 86 millions de dollars. Tether a gelé environ 10 millions de $USDT. CryptoBilis, distributeur agréé principalement présent en Asie du Sud-Est, était impliqué ; un deuxième appareil défectueux a été découvert à Singapour.
Développements : deux fronts de riposte. Fermer les canaux : les distributeurs ont retiré les produits de la vente dans sept marchés asiatiques ; les ventes ont été suspendues en Asie du Sud-Est et à Hong Kong, et MediaMarkt a fait de même en Allemagne. Les nouvelles règles interdisent aux distributeurs de présenter les produits en rayon et de revendre les retours. Lancer un nouveau produit : lors de l’événement Op3n du 15 octobre à Paris, Ledger a dévoilé Atom, un appareil Android à double système : les applications du quotidien sont isolées de la puce sécurisée EAL6+ exécutant Ledger OS, et un FPGA prend le contrôle de l’écran lors de la signature. Core Protection peut détecter le retrait de l’écran ou le perçage, même lorsque l’appareil est éteint. Un interrupteur physique désactive la caméra et le microphone. L’application Seeker de Solana Mobile est préinstallée et permet à des agents IA de demander des validations. L’édition Founders coûte 849 dollars (dépôt remboursable de 100 dollars), et l’édition standard 899 dollars. Les livraisons sont prévues pour l’été 2027 ; au lancement, la vente se fera uniquement sur le site officiel.
Conséquence : le voile est levé : le maillon faible des portefeuilles matériels n’est pas la puce, mais « la manière dont le produit authentique arrive jusqu’à vous ». Trezor a déjà renforcé son réseau de distributeurs, et le modèle de distribution du secteur doit être repensé.
Un bémol : le précédent de Stax. Lors de l’événement Op3n de 2022, Ledger avait promis des livraisons en mars 2023, mais elles n’ont finalement commencé qu’en 2024. Atom est encore « en attente de certification » : le calendrier est donc à prendre avec prudence.
À retenir : la sécurité matérielle passe de « un appareil suffisamment robuste » à une guerre des chaînes d’approvisionnement où « toute la chaîne doit être fiable ». Pour le moment, faites une seule chose : achetez sur le site officiel et évitez les produits d’occasion ou présentés comme « neufs et non déballés ».
Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR) ; le trading comporte des risques.
#Ledger
#PortefeuilleMatériel
#Sécurité