Singapour met en garde contre des Ledger altérés : risque lié au canal de distribution ≠ inutilité des portefeuilles froids
La police singapourienne a signalé que certains appareils Ledger achetés hors ligne avaient été équipés de composants malveillants. Les pertes locales s’élèveraient à plusieurs millions de dollars singapouriens, et le fabricant a suspendu ses ventes en Asie du Sud-Est. Certains en concluent que les portefeuilles froids ne servent à rien. Une lecture plus juste : il s’agit d’une substitution lors de la distribution, et non d’une défaillance du protocole ou de la puce. L’autogarde reste pertinente ; l’essentiel est de choisir un canal d’achat fiable et d’adopter de bonnes habitudes avec sa phrase de récupération.
Trois vérifications :
1. Achetez uniquement auprès du fabricant ou de revendeurs agréés dont l’agrément peut être vérifié. Évitez les appareils « neufs et scellés » dont la provenance est incertaine.
2. Ne saisissez jamais une ancienne phrase de récupération sur un appareil suspect lors de son initialisation. En cas de doute sur une altération, passez à un appareil fiable, créez une nouvelle phrase, puis transférez vos fonds.
3. Gérez séparément vos portefeuilles de trading et de réserve. Ne traduisez pas automatiquement un incident de sécurité par une obligation de vendre.
Ce dont les portefeuilles froids doivent se méfier, c’est d’une substitution, pas du simple fait d’être « hors ligne ».
$BTC
La police singapourienne a signalé que certains appareils Ledger achetés hors ligne avaient été équipés de composants malveillants. Les pertes locales s’élèveraient à plusieurs millions de dollars singapouriens, et le fabricant a suspendu ses ventes en Asie du Sud-Est. Certains en concluent que les portefeuilles froids ne servent à rien. Une lecture plus juste : il s’agit d’une substitution lors de la distribution, et non d’une défaillance du protocole ou de la puce. L’autogarde reste pertinente ; l’essentiel est de choisir un canal d’achat fiable et d’adopter de bonnes habitudes avec sa phrase de récupération.
Trois vérifications :
1. Achetez uniquement auprès du fabricant ou de revendeurs agréés dont l’agrément peut être vérifié. Évitez les appareils « neufs et scellés » dont la provenance est incertaine.
2. Ne saisissez jamais une ancienne phrase de récupération sur un appareil suspect lors de son initialisation. En cas de doute sur une altération, passez à un appareil fiable, créez une nouvelle phrase, puis transférez vos fonds.
3. Gérez séparément vos portefeuilles de trading et de réserve. Ne traduisez pas automatiquement un incident de sécurité par une obligation de vendre.
Ce dont les portefeuilles froids doivent se méfier, c’est d’une substitution, pas du simple fait d’être « hors ligne ».
$BTC