La police de Singapour a indiqué que certains portefeuilles matériels Ledger achetés chez des détaillants locaux contenaient des implants malveillants capables de dérober des phrases de récupération ou des clés privées. Au moins deux cas ont été signalés depuis le 10 septembre, pour des pertes d’environ 3,5 millions de dollars singapouriens (2,7 millions de dollars). Ledger examine les cas concernés et les enquêtes de police sont en cours.
Pourquoi c’est important
Les portefeuilles matériels sont conçus pour conserver les identifiants sensibles hors ligne. Les implants signalés mettent en évidence un risque lié à la chaîne d’approvisionnement : un appareil peut être compromis avant d’arriver chez son acheteur, ce qui compromet la sécurité attendue du stockage à froid.
Impact sur le marché
Les pertes signalées augmentent les enjeux pour les acheteurs et les détaillants qui vendent des portefeuilles matériels. Toutefois, l’enquête n’a pas établi comment les appareils ont été altérés ni quelle proportion des unités a été touchée. L’examen mené par Ledger et l’enquête de police sont les principaux développements à suivre.
Source : Avis de la police sur des portefeuilles matériels de cryptomonnaies altérés, police de Singapour
Questions fréquemment posées
-
Que peuvent dérober les implants malveillants présents dans les portefeuilles Ledger ?
La police de Singapour a indiqué que ces implants pouvaient dérober les phrases de récupération ou les clés privées des utilisateurs.
-
Quel montant a été perdu dans les cas signalés ?
Au moins deux cas ont été signalés depuis le 10 septembre, pour des pertes totales d’environ 3,5 millions de dollars singapouriens (2,7 millions de dollars).
-
Où les portefeuilles Ledger concernés ont-ils été achetés ?
Ils ont été achetés chez des détaillants locaux à Singapour.
-
Qu’a déclaré Ledger au sujet des appareils concernés ?
Ledger examine les cas concernés.
-
Quel risque cet incident met-il en évidence pour les utilisateurs de portefeuilles matériels ?
Un portefeuille matériel peut être compromis avant d’arriver à son utilisateur, ce qui crée un risque pour la chaîne d’approvisionnement des identifiants conservés hors ligne.
CryptoSlate
Crypto News
CoinDesk
TheBlock
WatcherGuru