Ledger a confirmé qu’un groupe de criminalité organisée a purchased des appareils Ledger, y a installé des implants capables de lire les phrases de récupération des utilisateurs, puis les a remis en circulation via des revendeurs. Un enquêteur blockchain, Specter, évalue à 80 millions de dollars le montant dérobé, principalement auprès de clients en Asie du Sud-Est ayant acheté auprès du revendeur malaisien CryptoBilis. Ledger précise qu’aucune faille n’a été identifiée dans ses puces, son système d’exploitation ou ses serveurs, l’attaque ayant visé uniquement le canal de distribution après que les appareils ont quitté ses installations. La société a envoyé des employés dans plusieurs marchés, notamment en Europe, pour vérifier que d’autres chaînes d’approvisionnement n’avaient pas été compromises, tandis que les revendeurs agréés en Asie du Sud-Est et à Hong Kong ont suspendu leurs ventes. Ledger collabore avec les autorités pour suivre les fonds et démanteler l’infrastructure des attaquants.
Source: Lire l’article original
