L’implant a été confirmé sur l’appareil d’un client. Je ne confonds pas les 102 millions de dollars avec un montant définitif.
Le 10 octobre, Ledger a confirmé qu’un implant matériel non autorisé avait été découvert dans le portefeuille d’un client. Plus tôt, un client d’Asie du Sud-Est avait signalé le vol de ses cryptoactifs. Dans son article, NS3 rapporte que Bitquery estime que les attaquants ont dérobé des actifs d’une valeur de 102 millions de dollars dans 324 portefeuilles répartis sur six réseaux. Ledger n’a pas confirmé ce montant total et n’a pas attribué l’ensemble des pertes à l’appareil implanté.
Je consigne les faits tels qu’ils les ont présentés : les attaquants ont modifié des appareils authentiques, qui ont ensuite été réintroduits dans le circuit de vente par l’intermédiaire de revendeurs d’Asie du Sud-Est. Le composant électronique implanté copie la phrase de récupération lors de la configuration, puis la transmet via une connexion mobile. Les revendeurs agréés d’Asie du Sud-Est et de Hong Kong ont donc été priés de suspendre leurs ventes. Pour les appareils déjà initialisés sur CryptoBilis, il est recommandé de transférer les fonds vers un nouvel appareil de signature et d’utiliser une nouvelle phrase de récupération.
Un seul cas d’implantation est confirmé. Les 324 portefeuilles et les 102 millions de dollars restent des estimations. Je tiens ces deux comptes séparés.
#安全事件 #硬件钱包
Le 10 octobre, Ledger a confirmé qu’un implant matériel non autorisé avait été découvert dans le portefeuille d’un client. Plus tôt, un client d’Asie du Sud-Est avait signalé le vol de ses cryptoactifs. Dans son article, NS3 rapporte que Bitquery estime que les attaquants ont dérobé des actifs d’une valeur de 102 millions de dollars dans 324 portefeuilles répartis sur six réseaux. Ledger n’a pas confirmé ce montant total et n’a pas attribué l’ensemble des pertes à l’appareil implanté.
Je consigne les faits tels qu’ils les ont présentés : les attaquants ont modifié des appareils authentiques, qui ont ensuite été réintroduits dans le circuit de vente par l’intermédiaire de revendeurs d’Asie du Sud-Est. Le composant électronique implanté copie la phrase de récupération lors de la configuration, puis la transmet via une connexion mobile. Les revendeurs agréés d’Asie du Sud-Est et de Hong Kong ont donc été priés de suspendre leurs ventes. Pour les appareils déjà initialisés sur CryptoBilis, il est recommandé de transférer les fonds vers un nouvel appareil de signature et d’utiliser une nouvelle phrase de récupération.
Un seul cas d’implantation est confirmé. Les 324 portefeuilles et les 102 millions de dollars restent des estimations. Je tiens ces deux comptes séparés.
#安全事件 #硬件钱包