Ledger a confirmé une attaque physique sur des signers vendus via le revendeur CryptoBilis. Un implant a été découvert à l’intérieur des appareils, capable de lire les phrases de récupération lors de la configuration et de les transmettre via un réseau mobile. Jusqu’à 93 millions de dollars ont été drainés depuis plus de 300 portefeuilles, sans qu’aucune intervention sur le logiciel n’ait été nécessaire. La question n’est plus ce qui s’est passé, mais à qui l’utilisateur peut faire confiance : le fournisseur, le revendeur, la boîte scellée ou lui-même.
Source: Lire l’article original


