Ledger a confirmé la découverte d’un implant matériel non autorisé dans le portefeuille d’un client concerné. L’enquête fait suite à des signalements de pertes de cryptomonnaies par des utilisateurs ayant acheté des appareils Ledger auprès de CryptoBilis, un revendeur agréé basé en Asie du Sud-Est, qui a suspendu la vente de tous ses stocks. Des chercheurs de Tibane Labs ont documenté trois générations d’implants conçus pour intercepter les phrases de récupération de 24 mots et les transmettre via des modems cellulaires. Les estimations indépendantes font état d’environ 93,2 millions de dollars de vols suspectés sur 315 portefeuilles répartis sur six blockchains. Le Genuine Check de Ledger vérifie uniquement l’authenticité de l’élément sécurisé et ne peut pas détecter les modifications matérielles non autorisées. Bitquery a également identifié un retrait coordonné d’environ 29 millions de dollars en USDT depuis 25 portefeuilles Tron en l’espace de trois secondes.
Source: Lire l’article original
