OneKey renforce la sécurité de ses portefeuilles après le piratage de Ledger estimé à 90 millions de dollars

10 oct., 09:13 UTCNeutreImpact moyen

Le fabricant de portefeuilles physiques OneKey déploie des améliorations de sécurité sur ses appareils et sa chaîne d'approvisionnement après qu'une faille majeure a touché les détenteurs de portefeuilles Ledger. L'incident du 9 octobre a ciblé des utilisateurs en Asie du Sud-Est, entraînant des pertes d'actifs cryptographiques estimées à environ 90 millions de dollars, tandis que les enquêteurs s'efforcent de déterminer la méthode d'attaque exacte et les chiffres définitifs.

Cette réponse sécuritaire découle de craintes que des acteurs malveillants aient pu modifier l'intérieur du matériel avant la livraison afin de capturer les phrases de récupération confidentielles affichées sur les écrans des appareils. Bien qu'il n'y ait actuellement aucune preuve confirmée qu'une altération physique ait causé la récente perte de fonds, ce scénario met en lumière des vulnérabilités potentielles dans l'emballage des portefeuilles, les circuits internes et les canaux de distribution agréés.

Pour faire face à ces risques potentiels, OneKey prévoit de modifier le mode de transmission des phrases clés en envoyant les phrases de récupération vers des cartes de sauvegarde via des communications chiffrées plutôt que de les afficher sur l'écran de l'appareil. L'entreprise renforce également le chiffrement matériel interne, améliore les emballages inviolables et accroît la surveillance de son réseau de vente officiel.

Points clés

OneKey renforce l'emballage de ses appareils, la sécurité interne des portefeuilles et le contrôle des revendeurs après la faille de sécurité majeure sur Ledger.
Une attaque survenue le 9 octobre visant les utilisateurs de portefeuilles Ledger en Asie du Sud-Est a entraîné des pertes d'actifs estimées à environ 90 millions de dollars.
Des craintes ont été soulevées quant à la possibilité que des piratages modifient le matériel pour capturer à l'écran les phrases de récupération.
OneKey prévoit de transmettre les phrases de récupération directement sur des cartes de sauvegarde via des communications chiffrées plutôt que de les afficher à l'écran.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Combien d'argent a été perdu lors du récent piratage des portefeuilles Ledger ?

Les pertes estimées liées à la faille du 9 octobre touchant les utilisateurs de Ledger en Asie du Sud-Est s'élèvent à environ 90 millions de dollars, bien que le montant exact reste en cours d'investigation.

Comment OneKey améliore-t-il la sécurité de ses portefeuilles physiques ?

OneKey prévoit d'envoyer les phrases de récupération vers des cartes de sauvegarde via des communications chiffrées au lieu de les afficher à l'écran. La société renforce aussi le chiffrement interne, la protection des emballages et la surveillance des vendeurs.

Une altération physique du matériel a-t-elle été confirmée dans le piratage de Ledger ?

Non, bien que la manipulation physique ait été identifiée comme une méthode d'attaque potentielle permettant d'intercepter les phrases de récupération affichées à l'écran, aucune preuve n'en confirme l'utilisation lors de ce piratage.