Ledger : des hardware wallets trafiqués signalés dès 2025
Les allégations placent la sécurité de la chaîne d'approvisionnement et la divulgation proactive au cœur du débat sur les risques de l'auto-conservation.
Chaque histoire Zipp taguée #SupplyChain, les plus récentes en premier.
Les allégations placent la sécurité de la chaîne d'approvisionnement et la divulgation proactive au cœur du débat sur les risques de l'auto-conservation.
L’implant exfiltre la phrase de récupération de 24 mots via LTE sans toucher au Secure Element. Les conséquences ont poussé MediaMarkt à suspendre les ventes en Europe, tandis que les concurrents écartent le revendeur.
Un retrait de cette ampleur indique une faille du côté de la distribution, et non un appareil défectueux isolé. Il met en évidence le point faible récurrent des chaînes d'approvisionnement des wallets matériels : l'écart entre le scellé d'usine et le consommateur.
Cette affaire place la sécurité de la chaîne d’approvisionnement au cœur des risques liés aux portefeuilles matériels, tandis que Ledger affirme que ses systèmes n’ont pas été compromis et que l’exposition semble limitée à un seul revendeur.
Les projets pilotes visent les déclarations en double des réductions d’émissions et les lacunes dans le suivi des chaînes d’approvisionnement. Ils en sont toutefois encore au stade de la recherche, sans calendrier de déploiement à plus grande échelle.
La hausse des coûts dans l’habillement ajoute un nouveau foyer de pression inflationniste, tandis que les marques doivent arbitrer entre réduire leurs marges, augmenter leurs prix et revoir leur approvisionnement.
Chaque créneau supprimé réduit la capacité mondiale de transport maritime à un moment où les détours par la mer Rouge ont déjà fait grimper fortement les tarifs du fret conteneurisé, avec des répercussions inflationnistes sur les biens en transit…
Les données commerciales restent privées sur Hyperledger Fabric, tandis que Cardano enregistre des preuves cryptographiques publiques, offrant ainsi à la traçabilité d’entreprise une couche pouvant être vérifiée indépendamment.
Neuf des 40 identifiants avaient d'abord été diffusés comme des outils de scores sportifs inoffensifs, ce type de permutation d'identité transformant une extension de confiance en drainer de portefeuille après que l'utilisateur l'a déjà approuvée.
Le chiffre est environ deux fois plus élevé que l'estimation initiale de l'incident et place Coldcard dans une catégorie de risque de chaîne d'approvisionnement croissante que tout dépositaire de Bitcoin ne peut ignorer.
Le rayon d’impact se situe en amont de toute exploitation. Un ordinateur portable de développeur compromis chez un sous-traitant peut injecter du code contaminé dans un portefeuille utilisé par des dizaines de millions d’utilisateurs avant la prochaine livraison.
Aucun actif ni donnée n’a été compromis et aucun code malveillant n’a été livré, mais l’incident rappelle que l’infiltration de sociétés crypto occidentales par des travailleurs IT de la RPDC est structurelle, pas anecdotique.
Un constructeur de camions doté d’une chaîne d’approvisionnement de $50B teste des rails de règlement internes. Le signal montre où la blockchain d’entreprise pourrait trouver son prochain ancrage : non pas dans la trésorerie tokenisée, mais dans les comptes fournisseurs et la facturation inter-niveaux.
Une nouvelle campagne de logiciels malveillants vise les développeurs crypto en amont, dérobant des jetons GitHub, des clés SSH et des portefeuilles pour que les attaquants prennent le contrôle du build avant la mise en ligne d'un protocole.
La demande illustre à quel point la chaîne d'approvisionnement d'Apple reste liée à la production chinoise de mémoire, et combien le régime de listes noires de Washington doit désormais composer avec le secteur de l'électronique grand public.
Environ 16M d'ADA vidés de 374 adresses en trois jours, et la voie de récupération passe par un SDK tiers non audité qui a discrètement remplacé le code de signature du wallet le 8 juin.
Google et Nvidia envisagent tous deux Intel comme fabricant de puces de secours, un développement qui signale une…
Des chercheurs en sécurité ont signalé une campagne de malware active appelée TrapDoor, ciblant les environnements de…
Tata Electronics et le géant néerlandais de la lithographie ASML ont annoncé un partenariat pour construire la première…