Ledger confirme une violation de sécurité où CryptoBilis a vendu des portefeuilles matériels contenant des puces espions malveillantes conçues pour voler des clés maîtresses auprès d'utilisateurs non méfiants.
Ledger a publiquement reconnu une vulnérabilité de sécurité critique impliquant des composants discrets intégrés dans des dispositifs vendus par le fournisseur tiers CryptoBilis. L'entreprise a confirmé que ces puces espions sont capables d'extraire des clés maîtresses des portefeuilles matériels sans nécessiter de modifications du logiciel propriétaire de Ledger, posant une menace significative pour la sécurité des actifs des utilisateurs et la réputation de la marque.
Le composant discret est conçu pour extraire des clés maîtresses directement du matériel sans avoir besoin de modifier le logiciel de Ledger.
CryptoBilis est impliqué dans un scandale de sécurité majeur pour avoir distribué des portefeuilles matériels intégrant des puces espions discrètes. En tant que vendeur responsable de ces dispositifs compromis, l'entreprise fait face à de graves risques opérationnels et juridiques suite à la confirmation publique par Ledger de l'altération au niveau matériel.
CryptoBilis a vendu des portefeuilles matériels contenant des puces espions discrètes capables de voler les clés maîtresses des utilisateurs.
Le fabricant de portefeuilles matériels Ledger a confirmé que le distributeur tiers CryptoBilis a vendu des dispositifs intégrant des puces espions malveillantes. Ces composants discrets sont capables d'extraire des clés maîtresses des portefeuilles des utilisateurs sans déclencher d'alertes de sécurité au niveau logiciel.
La violation s'est produite parce que le distributeur tiers CryptoBilis a vendu des portefeuilles matériels Ledger qui avaient été altérés pour inclure une puce espion malveillante.
Non, la vulnérabilité est basée sur le matériel. La puce espion fonctionne indépendamment du logiciel de Ledger, lui permettant de voler des clés sans modifier le firmware de l'appareil.