Ledger : la licorne française des cryptos, victime d’un hacker, au moins 484.000 $ dérobés sur le compte de ses clients
Ledger faisait de la sécurité son cheval de bataille. La licorne s’est fait dérobé plusieurs milliers de dollars, suite à une attaque pourtant basique, à base de phishing adressé à un ancien employé.
🎁 Assurance vie AXA (Lucya by Axa) : 250 € offerts + bonus de rendement 2026 et 2027
Le contrat d’assurance vie Lucya by AXA est assuré par AXA, distribué en ligne en exclusivité par Lucya (1er courtier de France). Sans frais sur versement (0%), des frais de gestion à seulement 0.50%, ce contrat est une opportunité à saisir. Le bonus de rendement de 1.85% applicable en 2026 et 2027 est proposé sous conditions. L’offre de bienvenue permet de percevoir 250 euros, sous conditions d’un versement minimal de 10.000€. Des ETF seront proposés dès début 2026 afin répondre aux attentes des jeunes épargnants.
Le pirate informatique à l’origine de l’attaque contre la bibliothèque de connecteurs de Ledger a volé au moins 484 000 dollars, selon la plateforme d’analyse de blockchain Lookonchain. Ledger n’a pas encore confirmé les chiffres, mais l’impact de la faille de sécurité pourrait se chiffrer en centaines de milliers, selon l’entreprise.
La faille de sécurité corrigée
La société française a rapidement corrigé le souci, en 3 heures, en éliminant le code intrusif permettant de récupérer les codes d’accès des clients, sur la base de phishing basique.
UPDATE : The genuine Ledger Connect Kit 1.1.8 is now fully propagated. Ledger and WalletConnect can confirm that the malicious code was deactivated. You are now safe to use your Ledger Connect Kit. Reminder that that we always encourage clear signing.
Les utilisateurs de X (Twitter) ont signalé l’incident le 14 décembre , affirmant qu’un connecteur Web3 populaire avait été compromis, permettant à du code malveillant d’être injecté dans plusieurs applications décentralisées (DApps). Les protocoles concernés par l’incident incluent Zapper, SushiSwap, Phantom, Balancer et Revoke.cash, mais les dégâts pourraient être encore plus importants. Selon certains utilisateurs de X, la vulnérabilité pourrait exister dans d’autres programmes similaires qui sont des alternatives à LedgerHQ/connect-kit.
Dernière version corrective
Selon MetaMask, le hack affecte également ses utilisateurs. Le fournisseur de portefeuille a déployé un correctif pour sa plate-forme, affirmant que ses utilisateurs de la dernière version, v2.121.0, devraient pouvoir « effectuer à nouveau des transactions et seront mis à jour automatiquement ». Si vous n’utilisez pas cette version, veuillez actualiser les données de votre site.
Hack corrigé en 3 heures
Près de trois heures après l’incident, Ledger a signalé que la version malveillante du fichier avait été remplacée par la version authentique vers 13h35 UTC. La société avertit ses utilisateurs de « toujours effacer la signature » des transactions, ajoutant que les adresses et les informations présentées sur l’écran du Ledger sont les seules informations authentiques : "S’il y a une différence entre l’écran affiché sur votre appareil Ledger et l’écran de votre ordinateur/téléphone, arrêtez cette transaction immédiatement."
Sélection des 3 meilleures offres de souscription de contrats d'assurance-vie
TOP
OFFRES
DÉTAILS
EN SAVOIR +
🥇 1
Lucya by AXA (AXA FRANCE VIE) 250€ offerts (sous conditions).
Les offres promotionnelles sont soumises à conditions.
📧 Newsletter FranceTransactions.com
👉 Abonnez vous à notre lettre quotidienne. Plus de 90.000 lecteurs font confiance à la newsletter de FranceTransactions.com pour mieux être informés sur l’épargne et les placements. Lettre gratuite, sans engagement, sans spam, dont le lien de désabonnement est présent sur chaque envoi en bas du courriel. Recevez tous les jours, dès 9 heures du matin, les infos qui comptent pour votre épargne.
C’est fait, avec cette nouvelle levée de fonds de 300 millions de dollars, Ledger, la startup de gestion de portefeuilles de cryptoactifs, a passé le cap du milliard de dollars de valorisation. (...)
Que de marketing ! Ces entreprises qui se gargarisent en fonction de leurs levées de fonds, c’est certes un bon début, mais le plus difficile reste à faire : développer le chiffres d’affaires afin (...)
Dans son rapport publié de lundi 17 novembre 2025, la Cour des Comptes analyse la politique d’exploitation tardive (au-delà des 50 ans) des centrales nucléaires (...)