LEDGER VIENT DE CONFIRMER LA PRÉSENCE D'UN PUCE ESPION DANS LE WALLET D'UN UTILISATEUR 🚨 Ce n'est pas du FUD, c'est Ledger lui-même qui le déclare. Le 10 octobre, le support Ledger a déclaré que « l'un des appareils concernés contenait un implant matériel non autorisé ». Des photos partagées sur X et Threads semblent montrer une petite carte électronique placée sous l'écran. Selon les rapports, cet implant supposé lireait ce qui s'affiche à l'écran, y compris la phrase secrète pendant la configuration, et l'envoierait via une carte SIM intégrée. Ledger n'a pas encore confirmé le fonctionnement exact de cet implant. Les appareils concernés proviennent de CryptoBilis, un revendeur d'Asie du Sud-Est. Ledger leur a demandé le 9 octobre d'arrêter la vente des produits Ledger, et CryptoBilis a désormais cessé la vente de tous ses portefeuilles matériels pendant que l'enquête se poursuit. Les pertes rapportées s'élèvent à environ 86 millions de dollars sur des centaines de wallets, mais Ledger n'a pas confirmé ce chiffre, et les enquêteurs n'ont pas prouvé que l'implant était à l'origine des vols. Ledger affirme que ses propres systèmes et services ne présentent aucun signe de compromission. Il s'agit probablement d'une attaque par la chaîne d'approvisionnement, c'est-à-dire un appareil altéré vendu via un tiers, et non une violation du firmware de Ledger. Ledger collabore avec les forces de l'ordre et renforce ses protections anti-altération. Ce que vous devez faire : Si vous en utilisez déjà un = transférez vos fonds vers un nouvel appareil avec une nouvelle phrase secrète. Ne partagez jamais vos 24 mots avec personne, y compris le « support Ledger ». Achetez uniquement vos portefeuilles matériels sur le site officiel.