Ledger suspend ses revendeurs en Asie du Sud-Est après une attaque de la chaîne d'approvisionnement de 103 millions de dollars

15 oct., 22:42 UTCBaissierImpact fort

Le fabricant de portefeuilles physiques Ledger a suspendu son réseau de revendeurs en Asie du Sud-Est après que des attaquants ont introduit des appareils physiques altérés dans la chaîne d'approvisionnement. Les unités compromises contenaient un logiciel espion qui enregistrait les phrases de récupération, permettant aux voleurs de vider plus de 103,4 millions de dollars sur 530 adresses de portefeuilles crypto. Une seule victime a perdu 60 Bitcoins, d'une valeur d'environ 4,8 millions de dollars, sur trois appareils compromis.

L'incident marque l'une des failles de sécurité de la chaîne d'approvisionnement les plus graves pour le stockage physique de cryptomonnaies, ébranlant la confiance dans les solutions de stockage à froid prêtes à l'emploi. En réponse, Ledger a demandé aux revendeurs en Indonésie, à Singapour, en Thaïlande, aux Philippines, au Vietnam, en Malaisie et à Hong Kong de suspendre les ventes. Pendant ce temps, le fabricant concurrent Trezor a annoncé son intention de fermer certains sites de revendeurs distants à partir du 1er janvier afin de maintenir un contrôle plus strict de la chaîne d'approvisionnement, bien qu'aucune unité Trezor altérée n'ait été signalée.

Les investisseurs doivent surveiller si les distributeurs spécialisés reprennent les ventes sous des protocoles de sécurité plus stricts et comment les fabricants de matériel protègent leurs chaînes d'approvisionnement contre l'interception physique. Ledger a lancé un nouvel appareil à 849 dollars conçu pour isoler les opérations du portefeuille et détecter les manipulations physiques même lorsqu'il est hors tension. Sur le marché, le Bitcoin (BITSTAMP:BTCUSD) est resté relativement stable autour de 82 040 dollars malgré les inquiétudes généralisées concernant la sécurité.

Points clés

Des voleurs ont dérobé plus de 103,4 millions de dollars sur 530 adresses à l'aide de portefeuilles physiques Ledger altérés introduits dans la chaîne d'approvisionnement.
Ledger a suspendu son réseau de revendeurs dans sept territoires d'Asie du Sud-Est et a demandé aux distributeurs de retirer les appareils de la vente.
Trezor prévoit de fermer certains revendeurs distants à partir du 1er janvier pour maintenir le contrôle de sa chaîne d'approvisionnement, bien qu'aucun appareil Trezor altéré n'ait été trouvé.
Ledger a introduit un nouvel appareil à 849 dollars doté de fonctionnalités de détection de manipulation et d'opérations de portefeuille isolées pour atténuer les menaces d'implants.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Pourquoi Ledger a-t-il suspendu ses ventes en Asie du Sud-Est ?

Ledger a interrompu ses ventes en Asie du Sud-Est après que des attaquants ont introduit des appareils altérés dans la chaîne d'approvisionnement, permettant à des voleurs de dérober plus de 103,4 millions de dollars sur 530 adresses de portefeuilles crypto grâce à un logiciel espion enregistrant les phrases de récupération.

Les portefeuilles physiques Trezor ont-ils été touchés par l'attaque de la chaîne d'approvisionnement ?

Aucun appareil Trezor altéré n'a été signalé. Cependant, Trezor a décidé de fermer certains sites de revendeurs éloignés à partir du 1er janvier car l'entreprise ne peut pas garantir le même niveau de surveillance de la chaîne d'approvisionnement que pour les sites plus proches.

Combien de cryptomonnaies ont été volées lors de l'attaque de la chaîne d'approvisionnement de Ledger ?

Des voleurs ont dérobé plus de 103,4 millions de dollars sur 530 adresses de portefeuilles à l'aide de portefeuilles physiques compromis introduits dans la chaîne d'approvisionnement en Asie du Sud-Est.