Environ 90 millions de dollars ou plus de pertes en cryptomonnaies ont été rapportées et liées à des appareils Ledger altérés commercialisés via le revendeur CryptoBilis en Asie du Sud-Est. Les appareils contenaient des implants physiques capables de capturer la phrase de récupération lors de la configuration et de transmettre ces informations aux attaquants. Ledger a déclaré que ses propres systèmes n’avaient pas été compromis et a demandé aux clients affectés de déplacer leurs fonds vers de nouvelles phrases de récupération générées sur un équipement fiable. Le chiffre exact des pertes reste une estimation et le nombre complet d’appareils concernés n’a pas été établi publiquement. L’incident met en lumière les risques liés à la chaîne d’approvisionnement des appareils de sécurité, la provenance et l’intégrité physique des dispositifs méritant désormais autant d’attention que la version du firmware.
Source: Lire l’article original
