Ledger confirme des implants matériels non autorisés dans des appareils d'utilisateurs ; CryptoBilis suspend ses ventes
Selon Huoxing Finance, le 11 octobre, le support de Ledger a annoncé avoir confirmé la présence d'un implant matériel non autorisé dans l'appareil d'un utilisateur concerné. L'entreprise contacte les utilisateurs touchés et poursuit son enquête. Ledger a appelé les personnes disposant d'informations utiles à se manifester et affirme coopérer avec les autorités compétentes afin que les responsables soient traduits en justice. Par précaution, CryptoBilis a confirmé la suspension de toutes les ventes de son stock de portefeuilles matériels jusqu'à la fin de l'enquête ; Ledger échange activement avec le distributeur au sujet des prochaines étapes. Ledger souligne qu'aucune preuve n'indique actuellement que son infrastructure de sécurité, ses systèmes ou ses services ont été compromis. Pour les utilisateurs ayant acheté des appareils Ledger auprès de ce distributeur, si l'appareil n'a pas encore été initialisé, il est conseillé de ne pas lancer la configuration ; s'il l'a déjà été, ils peuvent envisager de transférer leurs actifs vers un nouvel appareil de signature Ledger généré avec une nouvelle phrase de récupération. Ledger insiste : les menaces de sécurité continuent d'évoluer et l'entreprise renforce sans cesse ses mesures de sécurité tout en développant des solutions anti-altération plus pointues. Les utilisateurs sont également invités à rester vigilants face aux escroqueries qui exploitent cet incident et à ne s'informer qu'auprès des canaux officiels de Ledger. Ledger ne demandera jamais à ses utilisateurs de fournir leur phrase de récupération de 24 mots.