Publié le par
Le pirate informatique à l’origine de l’attaque contre la bibliothèque de connecteurs de Ledger a volé au moins 484 000 dollars, selon la plateforme d’analyse de blockchain Lookonchain. Ledger n’a pas encore confirmé les chiffres, mais l’impact de la faille de sécurité pourrait se chiffrer en centaines de milliers, selon l’entreprise.
La société française a rapidement corrigé le souci, en 3 heures, en éliminant le code intrusif permettant de récupérer les codes d’accès des clients, sur la base de phishing basique.
UPDATE : The genuine Ledger Connect Kit 1.1.8 is now fully propagated. Ledger and WalletConnect can confirm that the malicious code was deactivated. You are now safe to use your Ledger Connect Kit. Reminder that that we always encourage clear signing.
— Ledger (@Ledger) December 14, 2023
Les utilisateurs de X (Twitter) ont signalé l’incident le 14 décembre , affirmant qu’un connecteur Web3 populaire avait été compromis, permettant à du code malveillant d’être injecté dans plusieurs applications décentralisées (DApps). Les protocoles concernés par l’incident incluent Zapper, SushiSwap, Phantom, Balancer et Revoke.cash, mais les dégâts pourraient être encore plus importants. Selon certains utilisateurs de X, la vulnérabilité pourrait exister dans d’autres programmes similaires qui sont des alternatives à LedgerHQ/connect-kit.
Selon MetaMask, le hack affecte également ses utilisateurs. Le fournisseur de portefeuille a déployé un correctif pour sa plate-forme, affirmant que ses utilisateurs de la dernière version, v2.121.0, devraient pouvoir « effectuer à nouveau des transactions et seront mis à jour automatiquement ». Si vous n’utilisez pas cette version, veuillez actualiser les données de votre site.
Près de trois heures après l’incident, Ledger a signalé que la version malveillante du fichier avait été remplacée par la version authentique vers 13h35 UTC. La société avertit ses utilisateurs de « toujours effacer la signature » des transactions, ajoutant que les adresses et les informations présentées sur l’écran du Ledger sont les seules informations authentiques : "S’il y a une différence entre l’écran affiché sur votre appareil Ledger et l’écran de votre ordinateur/téléphone, arrêtez cette transaction immédiatement."
A ne pas confondre avec les PERP (épargne retraite), les PERPs n’ont rien de placement tranquille pour votre retraite, c’est tout le contraire. Ce sont des produits dérivés hautement risqués, (...)
Les ETF actifs ont le vent en poupe, plus particulièrement sur le marché obligataire, pour lequel une expertise humaine est pertinente. Amundi étoffe sa gamme et lance deux nouveaux ETF actifs (...)
Quand une société produisant de puces de mémoire vend ses produits avec plus de 85% de marge brute, l’on peut supposer que ses clients dilapident consciemment leur cash. C’est irrationnel. Des (...)
Le Slip Français, acteur iconique du Made in France, a présenté son projet d’introduction en Bourse.
L’IPO de KNDS (frabriquant des canons CAESAR) attire les investisseurs, alors que les conflits guerriers ne cessent de se multiplier. Détails.
Pour la deuxième année, Fortune dévoile le classement 2026 des entreprises les plus innovantes d’Europe.
