Chaque histoire Zipp taguée #HardwareWallets, les plus récentes en premier.
Cette accusation met sous surveillance la sécurité des hardware wallets et les pratiques de divulgation, la confiance envers les fabricants dépendant de la clarté de leur réponse.
La brèche a ciblé la chaîne de distribution, montrant qu'une puce de sécurité authentique ne suffit pas à prouver qu'un portefeuille matériel n'a pas été altéré avant de parvenir à son propriétaire.
L'affaire relie un vol de $4.9M à des implants non autorisés ayant transmis les données de récupération du portefeuille, faisant d'une faille chez un revendeur un avertissement pour les acheteurs de hardware wallets.
Prévu pour 2027, l’appareil ajoute une détection physique des tentatives d’altération. Les restrictions imposées aux revendeurs par Ledger montrent aussi comment une distribution compromise peut mettre les clients en danger.
Ledger affirme que son élément sécurisé, son système d’exploitation BOLOS et ses serveurs internes n’ont pas été compromis, tandis que des revendeurs d’Asie du Sud-Est et de Hong Kong suspendent leurs ventes.
Cette mesure de précaution concerne Hong Kong et six pays d’Asie du Sud-Est. Elle met l’accent sur les contrôles des revendeurs et la traçabilité des appareils pour les acheteurs de portefeuilles matériels.
Cette décision place les chaînes d’approvisionnement des portefeuilles matériels sous surveillance, Ledger demandant aux distributeurs de retirer les appareils concernés pendant la poursuite de son enquête.
Trezor renonce à une partie de sa couverture commerciale pour mieux contrôler l’approvisionnement et la gestion de ses appareils, alors que des implants présumés placent les circuits de revendeurs agréés sous surveillance.
L'incident met sous pression la surveillance des revendeurs agréés, Tether bloquant 10 M $ en USDT et les clients étant invités à migrer leurs fonds vers de nouveaux appareils.
Le module présumé montre qu'un emballage intact peut ne pas garantir l'intégrité du matériel, alors que Ledger n'a pas confirmé le module ni établi de lien avec les pertes récentes de clients.
Les pertes signalées mettent en lumière les risques liés à l’achat de portefeuilles matériels auprès de revendeurs, surtout lorsque les utilisateurs leur confient d’importants soldes en stablecoins.
L’enquête met sous surveillance les circuits de revente et les chaînes d’approvisionnement en portefeuilles matériels, mais le vol signalé reste potentiel et n’est pas confirmé.
Cet avertissement place la provenance des revendeurs au cœur de la sécurité des portefeuilles matériels. Ledger conseille aux acheteurs concernés de ne pas initialiser leurs appareils.
Le matériel est resté intact, mais la réutilisation des phrases de récupération et une infrastructure e-mail de confiance ont offert aux attaquants des accès contournant l’appareil.
La sécurité d'un portefeuille matériel va au-delà de l'appareil lui-même : une violation chez un prestataire peut rendre crédibles des alertes de phishing et transformer la confiance des utilisateurs en surface d'attaque.
Le fait que les attaquants atteignent les utilisateurs via le propre canal d’e-mails légitime de Trezor constitue la véritable escalade : même le stockage hors ligne des phrases seed ne protège pas contre le phishing passant par la porte d’entrée du fournisseur.
L’incident souligne le risque pour la vie privée lié à l’externalisation de la préparation des commandes, tandis que Trezor assure que ses propres systèmes et les appareils des utilisateurs restent sécurisés.
Cette exposition élargie accroît les risques d’hameçonnage et de sécurité physique pour les utilisateurs de portefeuilles matériels, tandis que Trezor affirme que ses propres systèmes et ses portefeuilles matériels restent sécurisés.
Il s'agit du troisième incident de données clients dans le secteur des wallets en quelques mois, tous acheminés via des prestataires commerciaux ou logistiques plutôt que par les wallets eux-mêmes, ce qui met en lumière les faiblesses de l'infrastructure tierce.
La violation est numérique, mais le risque en aval est physique : les fuites de noms et d'adresses se traduisent désormais directement par des attaques ciblées contre des détenteurs de crypto connus.
CoinTelegraph
CryptoSlate
CoinDesk
WuBlockchain
Lookonchain
WatcherGuru
TheBlock