Une attaque dans le circuit de vente
Ledger a indiqué le 15 octobre que des criminels avaient acheté des appareils authentiques, puis ajouté des composants cachés conçus pour capter la phrase de récupération pendant la configuration. La société a demandé à des distributeurs et revendeurs d’interrompre les ventes dans certaines zones d’Asie du Sud-Est et à Hong Kong.
Ce que Ledger affirme, et ce qui reste distinct
Ledger affirme que ses propres systèmes ne sont pas compromis et situe l’incident dans la revente et la distribution. La société dit aussi avoir examiné des unités en magasin et en entrepôt sans en trouver d’altérées. Les détails techniques et l’étendue complète rapportés par les médias ne doivent pas être confondus avec les éléments confirmés par l’entreprise.
Pourquoi un implant est dangereux
Un portefeuille matériel protège les clés privées, mais son utilisateur doit parfois initialiser l’appareil avec une phrase de récupération. Si un appareil modifié capture cette phrase, le risque porte sur les actifs contrôlés par celle-ci. Le problème n’est pas un mot de passe de compte classique et une rotation d’identifiants ne rend pas une phrase déjà exposée à nouveau secrète.
Acheter et configurer prudemment
Privilégiez le fabricant ou un revendeur autorisé, refusez un appareil dont l’emballage ou les éléments de sécurité semblent altérés et suivez les instructions officielles. Ne saisissez jamais votre phrase de récupération sur un site, dans un formulaire, une messagerie ou une application inconnue. En cas de doute, arrêtez la configuration et contactez le support officiel.
Si la phrase de récupération a été saisie
Considérez-la comme compromise. Depuis un appareil fiable, créez un nouveau portefeuille avec une nouvelle phrase et transférez les actifs dès que possible; vérifiez les frais et le réseau avant toute transaction. Ne transmettez la phrase à personne, y compris à une personne prétendant être du support. Les opérations crypto peuvent être irréversibles.
Pour gérer les comptes associés, découvrez notre guide du partage sécurisé des mots de passe. Le rôle de Soclyde
Soclyde est destiné aux mots de passe de services professionnels, pas aux clés privées ni aux phrases de récupération crypto. Gardez ces dernières hors ligne, selon les consignes du fabricant. Soclyde peut aider à sécuriser séparément les comptes d’échange ou de messagerie avec des mots de passe uniques.
