Une mise en garde est lancée suite à la découverte d'une contrefaçon de Ledger Nano S Plus, capable de voler des cryptomonnaies sur 20 blockchains. Un chercheur a mis en lumière ce piège dangereux.

Ce qu'il faut retenir

  • Un chercheur découvre une contrefaçon de Ledger Nano S Plus
  • La contrefaçon peut voler des cryptos sur 20 blockchains
  • Un utilisateur de Reddit alerte sur l'achat suspect de ce matériel contrefait

Contrefaçon de matériel Ledger : une menace réelle pour les cryptomonnaies

Les hardware wallets sont souvent privilégiés pour stocker les cryptomonnaies en toute sécurité. Cependant, il est crucial de se méfier des contrefaçons, comme l'a découvert un utilisateur de Reddit en achetant une Ledger Nano S Plus sur un site chinois. Cette contrefaçon, munie d'une carte de développement ESP32-S3 à la place de l'élément sécurisé certifié par Ledger, peut compromettre les cryptos stockées et les transmettre à un attaquant.

Un danger pour les investisseurs

Ce dispositif contrefait est capable de supporter 20 blockchains différentes pour le vol de portefeuilles. Ainsi, toute phrase de récupération saisie sur ce matériel contrefait est instantanément interceptée par l'attaquant, mettant en péril les cryptomonnaies associées. De plus, le vendeur propose une version compromise de Ledger Live compatible avec plusieurs plateformes, augmentant le risque de piratage.

Alerte et actions à entreprendre

Face à cette menace, il est essentiel de se procurer du matériel Ledger uniquement via les canaux officiels pour éviter les contrefaçons. De plus, il est fortement déconseillé d'opter pour du matériel d'occasion pour protéger ses cryptomonnaies. Une enquête approfondie a été menée et un rapport complet sera soumis à Ledger Donjon, la division de recherche en sécurité de la marque.

Et maintenant ?

Il est primordial de rester vigilant face aux contrefaçons de matériel Ledger et d'opter pour des achats sécurisés via les canaux officiels. Les prochaines étapes incluent l'analyse approfondie du rapport par l'équipe de sécurité de Ledger pour renforcer la protection des utilisateurs.