Alerte sur l’attaque de la chaîne d’approvisionnement de Ledger — les conséquences vont bien plus loin que vous ne le pensez.
Le revendeur compromis ne vendait pas seulement du $LEDGER. Son site proposait aussi Trezor, OneKey, SafePal, ELLIPAL, Tangem, CoolWallet — en gros, toutes les grandes marques de portefeuilles froids.
Je ne suis pas là pour semer la FUD sur les autres portefeuilles. Ledger a été visé parce que c’est la plus grosse cible. Les éléments dont on dispose indiquent une altération par un tiers lors de la distribution, et NON une faille dans le matériel Ledger lui-même.
J’ai toujours confiance dans les appareils Ledger achetés auprès des canaux officiels. Mais voilà le problème :
Si des attaquants peuvent intercepter et modifier un Ledger au cours de la chaîne d’approvisionnement, ils peuvent le faire avec N’IMPORTE QUELLE marque. Revendeur agréé ou non.
Voici donc le conseil essentiel à retenir :
Achetez votre portefeuille froid UNIQUEMENT sur le site officiel de la marque. Pas sur Amazon. Pas dans des boutiques tierces. Pas même chez les « revendeurs agréés ».
L’agrément ne garantit pas que l’entrepôt, l’expédition ou la manutention soient à toute épreuve. Les canaux officiels ne sont pas parfaits non plus, mais ils éliminent des sources de risque inutiles.
L’autogarde s’inscrit dans la durée. La sécurité commence dès que vous cliquez sur « acheter ».
Vous vouliez détenir vos clés. Cela signifie aussi assumer cette responsabilité dès le premier jour.
Le revendeur compromis ne vendait pas seulement du $LEDGER. Son site proposait aussi Trezor, OneKey, SafePal, ELLIPAL, Tangem, CoolWallet — en gros, toutes les grandes marques de portefeuilles froids.
Je ne suis pas là pour semer la FUD sur les autres portefeuilles. Ledger a été visé parce que c’est la plus grosse cible. Les éléments dont on dispose indiquent une altération par un tiers lors de la distribution, et NON une faille dans le matériel Ledger lui-même.
J’ai toujours confiance dans les appareils Ledger achetés auprès des canaux officiels. Mais voilà le problème :
Si des attaquants peuvent intercepter et modifier un Ledger au cours de la chaîne d’approvisionnement, ils peuvent le faire avec N’IMPORTE QUELLE marque. Revendeur agréé ou non.
Voici donc le conseil essentiel à retenir :
Achetez votre portefeuille froid UNIQUEMENT sur le site officiel de la marque. Pas sur Amazon. Pas dans des boutiques tierces. Pas même chez les « revendeurs agréés ».
L’agrément ne garantit pas que l’entrepôt, l’expédition ou la manutention soient à toute épreuve. Les canaux officiels ne sont pas parfaits non plus, mais ils éliminent des sources de risque inutiles.
L’autogarde s’inscrit dans la durée. La sécurité commence dès que vous cliquez sur « acheter ».
Vous vouliez détenir vos clés. Cela signifie aussi assumer cette responsabilité dès le premier jour.