Attaque sur la chaîne d'approvisionnement des portefeuilles matériels Ledger : 86 millions de dollars volés !
Ledger a publié un avertissement officiel : une enquête est en cours concernant un vol d'actifs impliquant des utilisateurs d'Asie du Sud-Est, les appareils concernés ayant été achetés auprès de revendeurs.
Recommandation officielle : si vous avez acheté un portefeuille matériel Ledger au cours des 90 derniers jours, ne l'utilisez pas tout de suite.
Quelle est l'ampleur des pertes ?
L'enquêteur on-chain Specter estime que les fonds volés proviennent de centaines de portefeuilles sur Bitcoin $BTC, Ethereum $ETH, et le réseau Tron, pour un total dépassant 86 millions de dollars. Le chercheur en sécurité tanuki42 avait précédemment estimé plus de 72 millions, et ce chiffre continue d'augmenter.
Pourquoi un portefeuille matériel peut-il être compromis ?
Ce n'est pas une faille logicielle, mais une attaque physique sur la chaîne d'approvisionnement.
Des experts en sécurité matérielle ont démontré un portefeuille matériel altéré : une puce espion miniature est implantée à l'intérieur, connectée sur le bus SPI entre l'élément sécurisé et l'écran OLED.
Son mode de fonctionnement : elle intercepte passivement la phrase mnémotechnique affichée à l'écran, la "lit" via reconnaissance de motifs, puis l'envoie directement via un module 4G intégré et une eSIM. Tout cela sans passer par votre ordinateur ni déclencher aucune alerte logicielle.
La sécurité des portefeuilles matériels ne dépend jamais uniquement du logiciel. Du fabricant jusqu'à vos mains, n'importe quelle étape peut être compromise.
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
