Ledger, champion français dans les portefeuilles physiques de crypto-monnaie, a alerté ses utilisateurs ce jeudi 14 décembre qu’une version malveillante de ses logiciels était en ligne. Sur X (ex-twitter) la société a déclaré : « Nous avons identifié et supprimé une version malveillante du Ledger Connect Kit. Une version authentique est en train d’être poussée pour remplacer le fichier malveillant maintenant. N’interagissez pas avec les dApps pour le moment. Nous vous tiendrons informés au fur et à mesure de l’évolution de la situation ».
Avec U-Cyber 360°, la société française Mailinblack vous permet de protéger votre organisation et d’éduquer vos collaborateurs à la cybersécurité.
Du gestionnaire de mots de passe à la sécurisation des e-mails en passant par la formation continue ou les simulations d’attaques, cette solution regroupe tous les outils pour prévenir les risques cyber.
Concrètement, les hackers ne s’attaquent pas directement au portefeuille Ledger, mais ont diffusé une version malveillante du Connect Kit, un logiciel qui permettait de connecter les portefeuilles Ledger à des applications décentralisées (les DApps). Le moyen de propagation n’est pas clair, mais Ledger recommande de ne pas cliquer sur de potentiels messages de phishing. La société aurait corrigé la faille vers 14h35 cet après-midi, mais appelle à rester prudent et ne pas utiliser son application Connect Kit.
De potentielles victimes de piratage selon un expert indépendant
Pour s’attaquer aux utilisateurs, les pirates auraient incité les utilisateurs à connecter leurs portefeuilles et leurs actifs à la version malveillante du logiciel. Ledger n’a pas communiqué sur de potentielles victimes, mais ZachXBT, un chercheur indépendant bien connu en cryptographie, a écrit sur X que plus de 600 000 dollars de crypto-monnaie auraient été dérobés ce 14 décembre.
Ledger est depuis plusieurs années une référence dans le monde de la crypto. Cette startup vend des portefeuilles physiques sous la forme de clé USB pour conserver ses précieuses devises. Bien que la faille de sécurité ne concerne pas directement les produits phares de Ledger, ce détournement de leur logiciel par des hackers ternit l’image de l’entreprise.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
