La semaine dernière, Ledger, leader des solutions de portefeuilles matériels pour cryptomonnaies, a été victime d’un « incident de sécurité » entraînant le détournement d’environ 600 000 $. Selon la société, une faille interne liée à un ancien employé a permis à un hacker de compromettre la fonctionnalité Ledger Connect Kit avec une version malveillante.
Les Faits
Ledger, connu pour ses hardware wallets, a été une cible récurrente des hackers, notamment en 2020 lorsque la base de données client a été compromise. La semaine dernière, un ancien employé a été victime d’une attaque de phishing sophistiquée, entraînant le détournement de fonds.
Analyse de l’Incident
Ledger attribue une partie de la responsabilité aux utilisateurs pratiquant les « signatures aveugles » sur les DApps EVM, soulignant que la fonctionnalité Connect Kit avait été préalablement corrompue. La société met en lumière les détails de l’incident tout en s’engageant à remédier à la situation.
Nouvelle Norme de Sécurité
Ledger annonce la mise en place d’une « nouvelle norme » baptisée Clear Signing pour renforcer la sécurité des utilisateurs. Cette norme, prévue pour juin 2024, vise à effectuer une vérification approfondie de toutes les transactions avant la signature.
Engagement envers les Victimes
Malgré la discrétion sur la faille exacte, Ledger s’engage à « réparer » ou « compenser » les utilisateurs lésés. La formulation exacte est ambiguë, mais la société assure travailler activement avec les utilisateurs concernés pour parvenir à une résolution d’ici la fin de février 2024.
Communication Officielle
Dans sa communication officielle, Ledger met l’accent sur la résolution du problème et l’implémentation de mesures de sécurité renforcées. La société assure que les appareils Ledger et Ledger Live restent sécurisés malgré l’incident.
Assistance aux Utilisateurs
Un centre d’aide spécifique est mis en place pour les utilisateurs exposés à cette attaque, démontrant la volonté de Ledger de traiter efficacement les conséquences de l’incident.
Conclusion
L’épisode de sécurité chez Ledger met en lumière les défis persistants auxquels font face les entreprises de cryptomonnaie dans le domaine de la sécurité. Malgré la perte de 600 000 $, la société s’engage résolument à restaurer la confiance des utilisateurs en renforçant ses protocoles de sécurité et en collaborant étroitement avec les personnes impactées. Dans un monde financier de plus en plus numérique, où chaque mesure compte, des plateformes telles Bitcoin Method et Bitcoin Bank offrent des outils d’investissement innovants pour ceux qui cherchent à diversifier leurs portefeuilles dans un environnement sécurisé.
