Une puce cachée découverte dans un portefeuille Ledger : le stockage à froid est-il toujours sûr ?
Un cas signalé impliquant un appareil Ledger modifié a suscité des inquiétudes quant à la sécurité des portefeuilles matériels. Une puce supplémentaire aurait été dissimulée sous l’écran, et l’appareil compromis serait lié à des pertes dépassant 86 M$. Le détail préoccupant est que certains appareils modifiés pourraient tout de même réussir les contrôles d’authenticité habituels si leur élément sécurisé d’origine est intact.
La véritable vulnérabilité
Les portefeuilles matériels sont conçus pour isoler les clés privées des appareils connectés à Internet. Cependant, cette protection devient moins fiable lorsque l’appareil physique lui-même a été compromis. Un composant malveillant pourrait éventuellement manipuler les informations affichées ou perturber le processus d’initialisation du portefeuille. Cela met en évidence une distinction importante : l’authenticité cryptographique ne garantit pas nécessairement que chaque composant physique est digne de confiance.
Point de vue de la recherche
Cet incident souligne l’importance de la sécurité de la chaîne d’approvisionnement. Acheter directement auprès de sources officielles, générer soi-même ses phrases de récupération, refuser les portefeuilles préconfigurés et vérifier les détails des transactions sont des précautions essentielles. Si un appareil est soupçonné d’avoir été compromis, une simple réinitialisation du portefeuille ne suffit pas nécessairement à éliminer le risque sous-jacent. Le stockage à froid protège les clés privées. Mais cette protection dépend toujours de la confiance accordée au matériel qui les conserve.
$BTC est tombé en dessous de 70 000 $ pour la première fois en deux mois, entraînant 800 millions de dollars en positions longues vers la liquidation. Pour ajouter à la pression, l'échange en faillite Mt. Gox a déplacé 10 422 $BTC d'une valeur de 739 millions de dollars vers un nouveau portefeuille - son plus gros transfert depuis des mois - alors que la date limite des créanciers d'octobre 2026 approche. Avec les sorties d'ETF atteignant un record, la question est simple : jusqu'où cela peut-il descendre, et le bas de février à 60K $ est-il de retour en jeu ? Le camp des ours s'intensifie. KING BABJOE avertit que le fantôme de Mt. Gox est de retour, avec des mouvements on-chain de cette ampleur déclenchant des ventes paniques de la part des traders anticipant une offre qui pourrait ne jamais arriver. Écho de cela, le patron de Crypto indique que le transfert n'est pas une liquidation confirmée mais ajoute de l'incertitude à un moment fragile. Pour ASHER, le véritable test se situe dans la zone de support de 65K $ à 66K $, une rupture ici pourrait ouvrir la porte directement à 60K $. Le contre-argument est fort. MANIAC qualifie cela de FUD classique, rappelant que les gros titres de Mt. Gox ont historiquement précédé des rallies, et cadre une mèche à 60K $ comme une opportunité d'achat générationnelle absorbée par la demande d'ETF. The Crypto Brief convient que les transferts de portefeuilles ne signifient pas vente, notant que les mouvements passés de Mt. Gox ont souvent conduit à des changements de garde plutôt qu'à des ventes massives. Alors, qu'est-ce que c'est - 60K $ est-il un plancher réaliste, ou le marché réagit-il de manière excessive à d'anciennes craintes $BTC
Al (Claude) a découvert un bug critique de 4 ans dans le pool protégé Orchard de Zcash (depuis 2022). Cela aurait permis aux attaquants de frapper un nombre illimité de faux ZEC sans être détectés.
Aucune exploitation trouvée, l'équipe a corrigé ça rapidement avec un fork d'urgence. Mais ZEC s'est quand même crashé de 30-50%, effaçant plus de 5 milliards de dollars de capitalisation boursière. Les pièces de confidentialité restent super risquées. La confiance a pris un coup dur.
Le bug a été corrigé, mais il n'est toujours pas clair si des faux ZEC ont été créés avant la correction.
Quel avenir pour $ZEC ? Ça pourrait rebondir s'ils réussissent à mieux auditer + faire des mises à jour, ou continuer à saigner si plus de FUD arrive.
À long terme, le jeu de la confidentialité pourrait se redresser, mais c'est aussi volatil que l'enfer en ce moment. #ZECUSDT #zec $
‘C'est juste mieux !’ Le président Trump dit que Coca-Cola a accepté d'utiliser du véritable sucre de canne au lieu de sirop de maïs dans les boissons américaines #TRUMP
Le hacker de GMX retourne 40 millions de dollars volés, accepte une prime de 5 millions de dollars
Un hacker qui a exploité les contrats intelligents de GMX pour voler 42 millions de dollars en cryptomonnaies a retourné 40,5 millions de dollars après avoir accepté une prime de 5 millions de dollars offerte par GMX. L'attaque, une exploitation de ré-entrée, a ciblé un défaut de conception de GMX V1, gonflant les prix des tokens GLP et volant des actifs comme $ETH et $FRAX. GMX a confirmé que son protocole V2 n'avait pas été affecté et a levé les plafonds de minting sur les tokens de liquidité. Le token de GMX a récupéré, augmentant de plus de 13 % après la résolution de l'incident. #Write2Earn
#BinanceTurns8 Rejoignez-nous dans la #BinanceTurns8 célébration et gagnez une part allant jusqu'à 888 888 $ en BNB ! https://www.binance.com/activity/binance-turns-8?ref=GRO_19600_RA3TE
$ETH Est l'Internet de la Valeur | $BTC Est de l'Or, Mais l'ETH Alimente l'Avenir - DeFi, DAOs, RWAs, L2s et Plus, le BTC est la crypto d'origine. #Write2Earn