Changpeng Zhao (CZ), le co-fondateur de Binance, a exhort\u00e9 les investisseurs en cryptomonnaies \u00e0 imposer une p\u00e9riode de \u00ab\u00a0quarantaine\u00a0\u00bb stricte<\/strong> sur les nouveaux portefeuilles mat\u00e9riels. Cet avertissement fait suite \u00e0 un incident survenu en Asie du Sud-Est, o\u00f9 des utilisateurs ont perdu plus de 86 millions de dollars<\/strong> apr\u00e8s qu’un distributeur local de Ledger ait \u00e9t\u00e9 compromis.<\/p>\n Les \u00e9v\u00e9nements r\u00e9cents ont mis en lumi\u00e8re une nouvelle vuln\u00e9rabilit\u00e9 dans l’industrie : les hackers ont d\u00e9plac\u00e9 leur attention de l’exploitation de failles num\u00e9riques \u00e0 l’interception physique<\/strong> des appareils lors de leur livraison. En commentant ces risques, Changpeng Zhao a recommand\u00e9 de ne pas transf\u00e9rer de grandes quantit\u00e9s d’actifs vers de nouvelles adresses imm\u00e9diatement apr\u00e8s l’achat d’un appareil ou le t\u00e9l\u00e9chargement d’un logiciel. Selon lui, le portefeuille devrait rester inutilis\u00e9 pendant au moins quelques semaines<\/strong>. Pendant cette p\u00e9riode, les investisseurs doivent surveiller de pr\u00e8s les nouvelles pertinentes pour d\u00e9tecter d’\u00e9ventuels rapports d’attaques.<\/p>\n CZ a rappel\u00e9 aux utilisateurs que la gestion autonome des actifs num\u00e9riques implique toujours une responsabilit\u00e9 suppl\u00e9mentaire<\/strong> qui ne peut \u00eatre n\u00e9glig\u00e9e.<\/p>\n<\/blockquote>\n Il a soulign\u00e9 qu’en raison de l’environnement actuel, les appareils physiques peuvent \u00eatre alt\u00e9r\u00e9s avant d’atteindre le client final, et que le site officiel de tout logiciel peut \u00e9galement \u00eatre pirat\u00e9. Un tel d\u00e9lai pr\u00e9ventif offre aux utilisateurs une fen\u00eatre d’opportunit\u00e9<\/strong> : si un lot d’appareils arrive chez un revendeur d\u00e9j\u00e0 compromis, les analystes on-chain auront deux semaines pour d\u00e9tecter les premiers vols et alerter les m\u00e9dias, prot\u00e9geant ainsi d’autres acheteurs.<\/p>\n Le d\u00e9clencheur imm\u00e9diat de ces recommandations strictes a \u00e9t\u00e9 une annonce d’urgence de Ledger le 9 octobre concernant la suspension des ventes via son revendeur CryptoBilis. Plus t\u00f4t, des chercheurs on-chain avaient suivi environ 86,9 millions de dollars<\/strong> de sorties sur les r\u00e9seaux Bitcoin, Ethereum et Tron, provenant de centaines de portefeuilles appartenant \u00e0 des investisseurs en Malaisie, en Indon\u00e9sie et aux Philippines. Les attaquants ont physiquement ouvert des colis dans les entrep\u00f4ts interm\u00e9diaires du revendeur et remplac\u00e9 les instructions originales par des phrases de r\u00e9cup\u00e9ration pr\u00e9-g\u00e9n\u00e9r\u00e9es.<\/p>\n Ledger a pr\u00e9cis\u00e9 que sa production d’usine, son firmware et son application Ledger Live n’avaient pas \u00e9t\u00e9 compromis \u2014 l’attaque n’a affect\u00e9 que CryptoBilis en tant que lien logistique. Tous les clients ayant achet\u00e9 des appareils au cours des 90 derniers jours<\/strong> ont \u00e9t\u00e9 conseill\u00e9s de ne pas les activer et, en cas de risque de compromission, de d\u00e9placer d’urgence leurs actifs vers de nouvelles adresses.<\/p>\n Cet incident avec Ledger confirme une tendance plus large : au cours des trois derniers mois, la livraison physique<\/strong> est devenue le principal point faible du stockage \u00ab\u00a0\u00e0 froid\u00a0\u00bb, affectant tous les principaux acteurs du march\u00e9. En ao\u00fbt, le fabricant de Coldcard, Coinkite, a rapport\u00e9 que les syst\u00e8mes de ses distributeurs tiers avaient \u00e9t\u00e9 compromis. En septembre, Trezor a reconnu une violation de donn\u00e9es affectant 80 000 clients<\/strong> am\u00e9ricains apr\u00e8s que son sous-traitant logistique, ShipMonk, ait \u00e9t\u00e9 pirat\u00e9, exposant les vrais noms, num\u00e9ros de t\u00e9l\u00e9phone et adresses des acheteurs.<\/p>\n L’achat de portefeuilles via des march\u00e9s ou des distributeurs locaux est d\u00e9sormais consid\u00e9r\u00e9 comme risqu\u00e9<\/strong>. Pour les grands d\u00e9tenteurs, la norme \u00e9mergente est de commander des mat\u00e9riels directement aupr\u00e8s des fabricants, d’organiser la livraison \u00e0 des adresses neutres telles que des bo\u00eetes postales, et de mettre en \u0153uvre une p\u00e9riode de \u00ab\u00a0quarantaine\u00a0\u00bb obligatoire<\/strong> suivant la m\u00e9thode de CZ.<\/p>\n","protected":false},"excerpt":{"rendered":" Conseils de Changpeng Zhao sur la s\u00e9curit\u00e9 des portefeuilles mat\u00e9riels Changpeng Zhao (CZ), le co-fondateur de Binance, a exhort\u00e9 les investisseurs en cryptomonnaies \u00e0 imposer une p\u00e9riode de \u00ab\u00a0quarantaine\u00a0\u00bb stricte sur les nouveaux portefeuilles mat\u00e9riels. Cet avertissement fait suite \u00e0 un incident survenu en Asie du Sud-Est, o\u00f9 des utilisateurs ont perdu plus de 86 millions de dollars apr\u00e8s qu’un distributeur local de Ledger ait \u00e9t\u00e9 compromis. Vuln\u00e9rabilit\u00e9s dans l’industrie des cryptomonnaies Les \u00e9v\u00e9nements r\u00e9cents ont mis en lumi\u00e8re une nouvelle vuln\u00e9rabilit\u00e9 dans l’industrie : les hackers ont d\u00e9plac\u00e9 leur attention de l’exploitation de failles num\u00e9riques \u00e0 l’interception physique des<\/p>\n","protected":false},"author":3,"featured_media":19293,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[54,11,311,10681,10655,2184,13,65,795,1089,1839,1628,10878,705,1372,952],"class_list":["post-19294","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bitcoin","tag-changpeng-zhao","tag-coinkite","tag-coldcard","tag-cz","tag-ethereum","tag-hack","tag-indonesia","tag-ledger","tag-malaysia","tag-philippines","tag-shipmonk","tag-southeast-asia","tag-trezor","tag-tron"],"yoast_description":"Changpeng Zhao, co-fondateur de Binance, conseille aux investisseurs de mettre en quarantaine les nouveaux portefeuilles mat\u00e9riels apr\u00e8s le piratage de 86 millions de dollars d'un revendeur Ledger, soulignant les risques li\u00e9s \u00e0 la livraison.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19294","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19294"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19294\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19293"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19294"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19294"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19294"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Vuln\u00e9rabilit\u00e9s dans l’industrie des cryptomonnaies<\/h2>\n
\n
Incident avec Ledger et ses cons\u00e9quences<\/h2>\n
Tendances et recommandations pour les investisseurs<\/h2>\n