Ledger revoit ses politiques de revente après l'attaque par puce espionne

Ledger SAS révise ses politiques en matière de revendeurs et d'inviolabilité après que des implants matériels dans certains de ses appareils ont été utilisés pour voler un montant estimé à 90 millions de dollars en cryptomonnaie à des utilisateurs, selon Bloomberg. Mardi, l'entreprise basée à Paris a ordonné aux revendeurs de toute l'Asie du Sud-Est et de Hong Kong d'interrompre les ventes d'appareils en attendant les résultats de l'enquête.

Le Président-directeur général Pascal Gauthier a déclaré dans une publication sur les réseaux sociaux que Ledger évalue les contrôles qui s'appliquent à la fois à ses ventes directes et à son réseau de revendeurs. Dans sa propre publication sur les réseaux sociaux, le CTO Charles Guillemet a déclaré que Ledger examine ses mesures d'anti-altération et a exhorté toute personne pensant que son appareil a pu être modifié à consulter les directives d'inspection de l'entreprise et à renvoyer toute unité suspecte à Ledger par courrier.

L'incident remonte au revendeur malaisien CryptoBilis, selon Bleeping Computer. Des utilisateurs ont commencé à signaler des pertes de fonds vendredi, certaines étant liées à des appareils achetés via ce revendeur. Ledger a confirmé une altération matérielle sur au moins un appareil et a déclaré que tous les cas signalés de siphonnages de fonds inattendus étaient liés à CryptoBilis. L'entreprise a décrit le volume concerné comme « limité ».