Trezor réduit ses revendeurs suite à des attaques matérielles malveillantes chez son concurrent Ledger

13 oct., 19:07 UTCNeutreImpact fort

Le fabricant de portefeuilles matériels Trezor réduit son réseau de revendeurs agréés et suspend immédiatement les expéditions vers les distributeurs concernés. Cette décision intervient à titre préventif après des informations indiquant que des implants matériels falsifiés ont été insérés dans des appareils fabriqués par son concurrent Ledger. Trezor a déclaré qu'aucun élément ne prouve que ses propres appareils aient été compromis.

Cette mesure met en lumière de graves vulnérabilités de la chaîne d'approvisionnement dans le stockage de cryptomonnaies. Ledger a confirmé qu'au moins un appareil vendu par le revendeur sud-est asiatique CryptoBilis contenait un implant cellulaire non autorisé qui capturait les données d'affichage et divulguait les phrases de récupération. Selon des estimations indépendantes, les pertes des utilisateurs pourraient se situer entre 72 et 86 millions de dollars, poussant les grands détaillants à retirer les portefeuilles matériels des rayons et des plateformes de distribution.

Les revendeurs touchés seront officiellement retirés de la liste d'agrément de Trezor le 1er janvier. En attendant, il est conseillé aux investisseurs et propriétaires d'appareils d'acheter leurs portefeuilles matériels directement auprès des fabricants, de vérifier les scellés d'inviolabilité physique ou d'adopter des configurations de sécurité multisignatures réparties entre différents fournisseurs pour atténuer les risques liés à un seul appareil.

Points clés

Trezor réduit ses revendeurs agréés et interrompt les expéditions pour éviter les altérations de la chaîne d'approvisionnement.
Cette mesure de sécurité fait suite à des rapports sur des implants matériels non autorisés découverts sur des appareils du concurrent Ledger.
L'implant malveillant capture les informations à l'écran et transmet les phrases de récupération sans modifier le microprogramme de l'appareil.
Les chercheurs en blockchain estiment les pertes potentielles des utilisateurs liées aux appareils compromis entre 72 et 86 millions de dollars.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Pourquoi Trezor réduit-il le nombre de ses revendeurs ?

Trezor réduit ses revendeurs agréés par mesure de précaution après des rapports selon lesquels des implants matériels malveillants ont été installés dans des appareils de son concurrent Ledger. Trezor a précisé qu'il n'y a aucune preuve que ses propres produits aient été compromis.

Comment les portefeuilles matériels Ledger ont-ils été altérés ?

Un implant frauduleux installé dans un appareil vendu par un revendeur a capturé les données de l'écran pour extraire les phrases de récupération et les a transmises via des réseaux cellulaires sans modifier le microprogramme de l'appareil.

Combien d'argent a été perdu lors de la fuite liée à l'implant matériel Ledger ?

Des enquêteurs en blockchain estiment les pertes entre 72 et 86 millions de dollars, bien que Ledger n'ait pas confirmé officiellement le nombre total d'utilisateurs touchés ni le montant des fonds perdus.