Ledger a confirmé la présence d’un composant dissimulé dans des portefeuille matérie hardware wallets qui a volé les phrases de récupération lors de la configuration. L’implant interceptait les 24 mots de récupération affichés à l’écran et les transmettait via une connexion LTE. Selon la firme d’analyse blockchain Bitquery, environ 102 millions de dollars ont été volés dans 324 portefeuilles répartis sur six réseaux. Les appareils concernés provenaient de CryptoBilis, un revendeur agréé opérant en Malaisie, en Indonésie et aux Philippines, qui avait lui-même été compromis dans la chaîne de distribution. Ledger a recommandé aux acheteurs concernés de ne pas initialiser les appareils non utilisés et de transférer leurs fonds vers un nouveau portefeuille muni d’une nouvelle phrase de récupération.
Source: Lire l’article original
