Clarity
Retour
Photo · Next
Tech

Ledger alerte sur des portefeuilles vendus par CryptoBilis

13 octobre 20263 rédactions
En direct

Le fabricant recommande de ne pas configurer les appareils récemment achetés chez le revendeur concerné et revoit ses contrôles contre la falsification.

  • L'analyse d'appareils compromis décrit un implant matériel capable d'envoyer la phrase de récupération vers l'extérieur.
  • Le directeur technique, Charles GuillemetQuidirecteur technique de Ledger, a déclaré que l'entreprise avait entrepris de revoir le contrôle de ses revendeurs et ses protections contre la falsification.
  • Un utilisateur rapporte avoir ouvert puis refermé son appareil sans laisser de trace, mais n'y avoir trouvé aucun implant.

Les chiffres

24 mots
mots transmis vers l'extérieur selon l'analyse citée
90 derniers j
période d'achat visée par la recommandation de Ledger
plusieurs centaines de portefeuilles
portefeuilles de victimes ayant envoyé des versements vers les adresses repérées
Un regard1 rédaction

Ledger doit clarifier les alertes internationales et la vérification des boîtiers

ce que cette rédaction tient

Les annonces de l'entreprise demeurent trop générales alors qu'un bilan précis de la situation est attendu.

  • NumeramaAnalyse

    Ledger doit rapidement établir si les signalements venus d’autres pays sont fondés et expliquer aux acheteurs comment vérifier que leur appareil n’a pas été ouvert.

    « Une fois cette première vague d’inquiétude retombée, Ledger devra aussi dire rapidement si les signalements venus d’autres pays sont fondés, et détailler ce qui permettra demain à un acheteur de savoir si son boîtier a été ouvert avant de lui confier ses économies. »

    Son argumentLes annonces de Ledger restent générales, alors qu’un bilan précis de l’affaire est attendu.
    « Des annonces qui restent pour l’heure générales, tandis que les utilisateurs attendent surtout un bilan précis de l’affaire CryptoBilis, avec le nombre de victimes, le montant des pertes »

Un autre regard1 rédaction

La conservation de la puce d’origine rend l'altération particulièrement redoutable

ce que cette rédaction tient

Le boîtier modifié peut ainsi valider le contrôle d’authenticité et fonctionner sans éveiller le moindre soupçon.

  • FrandroidActualité

    Le maintien de la puce d’origine, qui permet à l’appareil trafiqué de passer le contrôle d’authenticité, est l’aspect le plus inquiétant de l’affaire.

    « Et le pire est que la puce d’origine reste en place. »

    Son argumentL’appareil peut passer le contrôle d’authenticité sans paraître anormal à l’usage.
    « L’appareil peut donc réussir le test d’authenticité de Ledger sans rien montrer d’anormal à l’usage. »

Clivage par bord politique

Vu du centre

3 rédactions
En résumé

La manipulation indétectable des appareils via leur puce d'origine exige des contrôles stricts de Ledger et des vérifications indispensables pour rassurer les utilisateurs.

L'autre article