Chaque histoire Zipp taguée #HardwareWallet, les plus récentes en premier.
L’appareil n’a pas été examiné, mais Trezor indique que l’implant signalé pourrait capter les phrases de récupération. L’entreprise n’a détecté aucune trace de manipulation sur quatre autres appareils de clients examinés à ce jour.
Le nombre d’utilisateurs concernés reste inconnu, tandis que des données issues de commandes historiques ont pu exposer des informations clients, même si les appareils Passport et les clés privées n’ont pas été compromis.
L’incident n’a pas exposé les identifiants d’accès aux portefeuilles ni les informations de paiement, mais la fuite de détails de commande accroît le risque d’hameçonnage ciblé, de faux remboursements et d’escroqueries impliquant des appareils de remplacement.
Les allégations placent la sécurité de la chaîne d'approvisionnement et la divulgation proactive au cœur du débat sur les risques de l'auto-conservation.
Prévu pour mi-2027, l’appareil entend contrer les manipulations de la chaîne d’approvisionnement grâce à des protections matérielles, alors que la faille chez CryptoBilis a mis en lumière les risques liés à la distribution des portefeuilles.
L’appareil associe un mode distinct de signature des transactions à de nouvelles protections contre les altérations, tandis que Ledger enquête sur des portefeuilles modifiés qui seraient liés, selon des chercheurs, à plus de 86 millions de dollars de pertes présumées.
Un retrait de cette ampleur indique une faille du côté de la distribution, et non un appareil défectueux isolé. Il met en évidence le point faible récurrent des chaînes d'approvisionnement des wallets matériels : l'écart entre le scellé d'usine et le consommateur.
Cette affaire place la sécurité de la chaîne d’approvisionnement au cœur des risques liés aux portefeuilles matériels, tandis que Ledger affirme que ses systèmes n’ont pas été compromis et que l’exposition semble limitée à un seul revendeur.
L'incident montre que Genuine Check peut valider un élément sécurisé intact tout en ignorant le matériel ajouté autour, laissant les phrases de récupération vulnérables au vol à distance.
Plus de 86 millions de dollars de pertes liées à l'incident renforcent les enjeux de la sécurité de la chaîne d'approvisionnement des portefeuilles matériels, tandis que Ledger affirme que ses propres systèmes restent intacts.
Cette perte présumée souligne les risques liés à l’achat de portefeuilles matériels auprès de revendeurs, sans que le récit précise comment les fonds ont été perdus.
Le récit fait état d’une importante perte liée à l’autogarde, mais n’explique pas comment les fonds ont disparu et ne prouve pas que l’appareil en soit la cause.
Les pertes signalées n’ont pas été vérifiées, mais le conseil de Ledger de suspendre la configuration et de transférer les fonds souligne les risques liés aux appareils obtenus par des canaux non fiables.
Aucune clé Bitcoin ni aucun fonds n'a été exposé, mais les noms et adresses de livraison peuvent rendre crédible un hameçonnage axé sur les mots de récupération bien après l'achat d'un portefeuille.
Les portefeuilles restent sûrs, mais la violation d'un prestataire tiers de newsletters a exposé les listes d'e-mails de plusieurs entreprises Bitcoin. Le danger réside dans le fait de suivre les instructions de récupération de seed figurant dans l'e-mail.
Deuxième violation de tiers pour Trezor en deux mois, et cette fois, les attaquants ont envoyé des phishing depuis le propre domaine du fournisseur, et non une adresse similaire.
Les détenteurs de hardware wallets font face à des risques de phishing et de ciblage physique alors qu'environ 67 000 nouveaux enregistrements refont surface chez un prestataire que Trezor croyait avoir purgés. La politique de suppression à 90 jours n'a pas tenu.
HWI reste ouvert et les appareils supportés continuent de fonctionner, mais le successeur BHWI ne livre des tests de parité que pour quatre appareils, sans portefeuille en production.
Ledger a fusionné le correctif d'un bug le 5 mai et celui de l'autre le 25 mai. La publication a eu lieu en août. L'écart entre la fusion et la sortie est la lecture inconfortable pour les clients de portefeuilles matériels.
Le chiffre de 683M ZIL fait la une, mais la survie de sept ans du bug dans une application signée par Ledger est la véritable information pour tout token s'appuyant encore sur la signature par matériel natif.
TheBlock
WuBlockchain
CoinDesk
CoinTelegraph
CryptoSlate
Lookonchain