L’équipe de sécurité Donjon de Ledger a découvert un implant matériel non autorisé dans des portefeuilles vendus par le revendeur CryptoBilis en Asie du Sud-Est. Cet implant lit la phrase de récupération de 24 mots affichée lors de la configuration de l’appareil et la transmet via LTE grâce à une eSIM intégrée. L’investigateur onchain Specter a retracé plus de 86 millions de dollars de vols suspectés sur Ethereum, Tron et Bitcoin. Ledger a confirmé l’implant le 10 octobre sur l’appareil d’un utilisateur touché et CryptoBilis a cessé de vendre des appareils Ledger. La société recommande aux utilisateurs concernés de déplacer leurs actifs vers un nouvel appareil avec une nouvelle phrase de récupération.
Source: Lire l’article original

