Ledger : la licorne française des cryptos, victime d’un hacker, au moins 484.000 $ dérobés sur le compte de ses clients
🎁 Offre Assurance Vie Mon Petit Placement : 50 euros offerts !
Bénéficiez de cette offre exclusive via FranceTransactions.com, 50 euros offerts pour seulement 300 euros versés avec le code FT50, lors de votre première souscription de votre contrat d’assurance vie Mon Petit Placement effectuée entre le 1er juillet et le 31 juillet 2026. Voir condition sur la page dédiée à cette offre.
Ledger faisait de la sécurité son cheval de bataille. La licorne s’est fait dérobé plusieurs milliers de dollars, suite à une attaque pourtant basique, à base de phishing adressé à un ancien employé.
Sommaire de l'article
Ledger : un vol qui pose question
Le pirate informatique à l’origine de l’attaque contre la bibliothèque de connecteurs de Ledger a volé au moins 484 000 dollars, selon la plateforme d’analyse de blockchain Lookonchain. Ledger n’a pas encore confirmé les chiffres, mais l’impact de la faille de sécurité pourrait se chiffrer en centaines de milliers, selon l’entreprise.
La faille de sécurité corrigée
La société française a rapidement corrigé le souci, en 3 heures, en éliminant le code intrusif permettant de récupérer les codes d’accès des clients, sur la base de phishing basique.
UPDATE : The genuine Ledger Connect Kit 1.1.8 is now fully propagated. Ledger and WalletConnect can confirm that the malicious code was deactivated. You are now safe to use your Ledger Connect Kit. Reminder that that we always encourage clear signing.
— Ledger (@Ledger) December 14, 2023
Les connecteurs Ledger comme porte d’entrée
Les utilisateurs de X (Twitter) ont signalé l’incident le 14 décembre , affirmant qu’un connecteur Web3 populaire avait été compromis, permettant à du code malveillant d’être injecté dans plusieurs applications décentralisées (DApps). Les protocoles concernés par l’incident incluent Zapper, SushiSwap, Phantom, Balancer et Revoke.cash, mais les dégâts pourraient être encore plus importants. Selon certains utilisateurs de X, la vulnérabilité pourrait exister dans d’autres programmes similaires qui sont des alternatives à LedgerHQ/connect-kit.
Dernière version corrective
Selon MetaMask, le hack affecte également ses utilisateurs. Le fournisseur de portefeuille a déployé un correctif pour sa plate-forme, affirmant que ses utilisateurs de la dernière version, v2.121.0, devraient pouvoir « effectuer à nouveau des transactions et seront mis à jour automatiquement ». Si vous n’utilisez pas cette version, veuillez actualiser les données de votre site.
Hack corrigé en 3 heures
Près de trois heures après l’incident, Ledger a signalé que la version malveillante du fichier avait été remplacée par la version authentique vers 13h35 UTC. La société avertit ses utilisateurs de « toujours effacer la signature » des transactions, ajoutant que les adresses et les informations présentées sur l’écran du Ledger sont les seules informations authentiques : "S’il y a une différence entre l’écran affiché sur votre appareil Ledger et l’écran de votre ordinateur/téléphone, arrêtez cette transaction immédiatement."
Questions & Échanges
Aucune question n'a encore été posée sur cet article. Soyez le premier à participer !
Poser une question à la rédaction
Votre adresse email ne sera jamais publiée. Nos experts vous répondent sous quelques heures.
Sur le même sujet
Fintech : Ledger, le gestionnaire de cryptoactifs, désormais 16ème licorne française
C’est fait, avec cette nouvelle levée de fonds de 300 millions de dollars, Ledger, la startup de gestion de (...)
Intelligence artificielle : Miracle AI devient la 25e licorne française
Après une nouvelle levée de fonds de 385 millions d’euros, Miracle AI devient la 25e licorne (...)
Objectif de 100 licornes en France en 2030 ? La valorisation des entreprises sur leurs levées de fonds n’a que peu de sens, un miroir aux alouettes !
Que de marketing ! Ces entreprises qui se gargarisent en fonction de leurs levées de fonds, c’est certes un bon (...)
Indépendant, gratuit et sans publicité cachée. Vous aimez nos outils ?
Pour soutenir le travail de notre équipe face aux algorithmes et ne rater aucun décryptage, ajoutez FranceTransactions à vos sources préférées en 1 clic.
🎁 Offre Assurance Vie : 50 euros offerts !
Bénéficiez de cette offre exclusive via FranceTransactions, 50 euros offerts pour seulement 300 euros versés avec le code FT50, lors de votre première souscription de votre contrat d’assurance vie Mon Petit Placement effectuée entre le 1er juillet et le 31 juillet 2026. Voir conditions sur la page dédiée à cette offre.
Profiter du bonus 50€🎁 Offre Assurance Vie : 100 euros offerts !
jusqu’au 31 juillet 2026, bénéficiez de 100 euros offerts pour la souscription de votre contrat Life Epargne by Epargnissimo, sous conditions. Voir conditions sur la page dédiée à cette offre.
Profiter de l'offreSimulateur d'Allocation
Calculez la répartition théorique de votre capital entre PEA, Assurance Vie et Liquidités rémunérées, selon votre profil et horizon de placement.
Accéder au simulateur