Reprise du message précédent :
d'apres la societé Ledger il s'agit bien d'une modification materiel comme le mossad avait fait avec les beeper
 
L’affaire Ledger prend une nouvelle tournure. Le fabricant de wallets crypto confirme avoir découvert un implant matériel non autorisé dans l’appareil d’un utilisateur touché par les récents vols en Asie du Sud-Est. La piste d’une manipulation physique avant livraison se renforce. Les pertes suspectées approchent désormais 93 millions de dollars, mais ce montant n’a pas été validé par Ledger.
 
 
https://www.cointribune.com/ledger- [...] et-crypto/
 
 
Ledger confirme la découverte d'un dispositif espion dans un wallet crypto
 
https://x.com/Ledger_Support/status/2108968264055345381

sur Reddit une personne à ouvert un ledger trafiqué en fonctionnement  
 
 
https://www.reddit.com/r/Bitcoin/co [...] he_ledger/

En même temps qui met un montant à 7 chiffres sur un hardware wallet pas acheté chez le fabricant ? Sélection naturelle toussa

Wow, coller une carte SIM et un transmetteur dans chaque Ledger, c'est sacrément sophistiqué comme attaque, n'empêche. En plus, il a fallu réussi à s'introduire dans la chaine logistique, si on part de l'hypothèse que le revendeur n'était pas au courant.
 
Même acheté "chez le fabricant", je suppose que la fabrication est sous-traitée. Si quelqu'un arrive à s'introduire quelque part et compromettre la chaine logistique, c'est possible à faire (usine, transport, etc.)
 
Le script python dont on voit la source exacte (c'est court et simple) et qu'on exécute soi-même (éventuellement sur une machine hors ligne), c'est pas si mal
 
Pour les gros montants, le multi-sig, y'a que ca de vrai (Sans doute PAS avec 2 ledgers achetés au même endroit )

Finalement, les CEX...

... ca utilise parfois des Ledger
 
Le fait de croire qu'autrui va toujours nécessairement faire mieux que toi est aussi de la CROYANCE. Ca peut être vrai. Qu'est-ce que ca dit de toi et ce dont tu penses de toi, de toujours penser que c'est le cas ? ("toi" = générique, pas toi, toi)

Finalement, les banques...
Centralisé versus décentralisé, on revient à l'éternel débat sur les cryptos.

il y a peut-être des pays où c'est compliqué de l'acheter directement à Ledger et impossible à faire livrer

wallets apps sur un iphone à jour, tout verrouillé par apple ID, un trousseau sécurisé, etc...  C'est pas mieux ?

Au niveau des banques, avec uniquement de la monnaie électronique, tu n'as plus de casses de fourgons blindés, certes (qui a historiquement aussi été un problème).
Ensuite, si la banque ne veut pas te laisser faire une transaction ou si elle retient ton pognon d'une manière ou d'une autre, tu les as mis dans cette position en acceptant de ne plus avoir de cash...
 
C'est le même schéma avec les cryptos.
 
La centralisation n'a pas grand chose à y voir ici, c'est le contrôle sur les actifs et le fait qu'ils soient davantage "au porteur". Crypto = celui qui a la clé, détient. Sauf que tu peux faire un tas de chose, si tu le veux. Mais je me répète...

 
Tu es au courant que le plus gros hack de l'histoire crypto a eu lieu via un CEX et alors que tout le multisig était sécurisé par des Ledger ?
 
Bref....    
 
 

 
Ils conseillent de passer par eux ou des revendeurs agrées, ce revendeur était agréé, les mecs n'ont rien fait de bizarre hein.
 
Le truc ici surtout, c'est que ca met en lumière qu'il peut se passer n'importe quoi dans le transport entre l'usine et chez toi, tout le transport est une relative boite noire où un intermédiaire peut se glisser et modifier les matos.

 
Actuellement, c'est proche d'être le plus safe (avec l'ETF encore au dessus si ca nous suffit ), surtout que, point important, les CEX remboursent en général, ton wallet perso se fait trouer pour X Y Z raisons, personne ne te remboursera quoique ce soit, ça c'est une certitude.

Bonjour,
 
Ayant une clé Ledger, dois-je la démonter pour vérifier qu'elle n'est pas corrompue ?
 
Je l'ai acheté à la FNAC (Legder nano S Plus)
 
Merci

Revendeur agréé ou pas, ce n'est pas la même chose que passer directement par ledger, tu rajoutes un intermédiaire. Après on peut aussi dire que la poste est intermédiaire...

Il y a tout de même question de si Ledger et/ou le revendeur devraient rembourser, ici. Après, même s'ils le devaient, le feront-ils ?
 
Mais au vu des montants, que Ledger se prenne un procès et soit peut-être contraint d'indemniser, ca peut s'imaginer. Quoique pas gagné non plus.

va être hautin ailleurs  

Si ca se trouve; ca va être une histoire où il y aura condamnation à rembourser le prix du Ledger, et ils seront reconnus comme "non responsables" des montants sécurisés avec le device

 
Tu ajoutes une couche oui, mais ça ne veut pas dire que passer directement par ledger élimine automatiquement le risque, entre l'usine et chez toi, y a masse de moments où quelque chose peut se passer.
 
Puis la majorité des gens passent surement par des revendeurs j'imagine (Boulanger, Darty, Fnac...etc...), difficile de leur en vouloir plus que ça, tu te dis pas que tu peux acheter un matos piraté
 

 
Difficile de leur en vouloir plus que ça, ton "blabla sélection naturelle" me semble fort de café pour ces gens qui n'ont rien fait de bien chelou.

Tu as acheté ton ledger à la Fnac c'est ça ?

 
Non
 
Mais je me vois pas cracher sur la masse de gens qui a du le faire ^^

Ya des gens chauds en électronique ? J'ai un projet.

 
Il y a en certains qui avaient acheté directement chez Coldcard pour éviter ce problème    
 

 
Tu devrais changer de disque entre 2 tentatives de fraude fiscale (ou apprendre à utiliser GM, au choix)
 

Tu iras expliquer tes propos diffamatoires à la modération  

 
Pas de bol pour toi, j'ai tout l'historique de tes messages que tu as effacé où tu demandes des conseils pour gruger le fisc    
 

Kraken : toujours safe
Coinbaise : toujours safe
 
Bitance : toujours "safu"

Tu démontes et constate qu'elle est ok.
Mais en la remontant tu la casses.
Donc tu vas en acheter une autre, mais elle est caviardée.

 
Il y a des mecs via Reddit qui partage les x-ray de leur wallet pour comparer avec d'autres et vérifier s'ils sont affectés  

Et tu fais comment pour passer ta clé aux rayons x ? Tu lui fais prescrire une consultation chez le radiologue du coin ?    

Y a-t-il un logiciel, utilisable avec un coldwallet, où l'on met son 25e mot sur le PC et non sur le wallet?
Histoire que la clé finale se trouve sur 2 supports différents.

 
L'état d'esprit initial de Bitcoin n'est pas de combattre les banques, mais de combattre la monnaie fiduciaire.
 
Perso, je ne vois absolument aucun problème à ce que les banques deviennent des gardiens de wallets Bitcoin.

Le plus simple (et non destructif) est de contrôler le poids de vos Ledger, idéalement avec une balance correctement calibrée et précise au 0.1g près.

Si ton poids = le poids officiel du fabriquant, ça veut dire qu'il n'y a pas de composants hardware ajoutés à l'intérieur.

Ca ne parait techniquement pas possible: Le concept est que la signature d'une transaction est cryptographiquement faite au niveau du coldwallet. Et que la clé privée n'en "sorte" jamais (sauf lorsqu'elle est envoyée par téléphone à l'aide d'un petit module inséré dans le ledger, mais c'est une autre histoire ). Tu ne peux pas avoir la bonne clé privée (puisque pas la bonne seed) au niveau du cold wallet sans le 25e mot. Et le PC ne peut rien faire, il n'a pas les 24 autres.
 
Tu pourrais supprimer ce 25e au niveau du coldwallet et l'entrer à nouveau. Ca ne sert pas à grand chose, sauf à s'embêter et avoir l'illusion de "faire quelque chose".
 
Mais encore une fois, ce que tu veux éventuellement, c'est un wallet MULTI SIG: Une signature avec une clé privée au niveau de ton cold wallet, et une autre signature avec une seconde clé privée au niveau d'un soft PC. C'est exactement ce que tu imagines, dans le concept. mais tu le fais avec deux véritables clés privées (ou "2 de 3", comme ca, tu peux en perdre une).
 

Quelle est exactement la source de cette assertion ?  

Sauf si la plus petite batterie enlève autant de poids que le dispositif inséré n'en rajoute...

Effectivement, le PC reçoit une signature, à partir de laquelle il n'y a rien qu'il puisse en faire.

Ca rage bien, et j'ai vu pas mal de messages qui disaient que ca touchait d'autres ledgers revendus en Europe / à vérifier mais pour rassurer c'est parfait
 
Tout le monde en train de démonter son matos    
 

 
 
[quote]Un Ledger peut passer tous les tests d'authenticité… et envoyer tes 24 mots à un inconnu par réseau mobile.
 
❌ Pour moi, c'est terminé. Je raccroche les hardware wallets.
 
Et ça me fait mal de l'écrire. Pendant des années, c'était LE conseil. "Not your keys, not your coins." Achète un Ledger, range ta seed, dors tranquille. Je l'ai répété moi-même.
 
Ce qu'on a trouvé dans des Nano X vendus neufs, sous blister intact :
1️⃣ Une deuxième carte cachée derrière l'écran, à la place du coussinet
2️⃣ Une batterie remplacée par une plus petite pour faire de la place
3️⃣ Une puce, une antenne, une eSIM et un modem 4G
 
L'implant ne touche pas la puce sécurisée. Il lit l'écran au moment où ta phrase de récupération s'affiche, puis il l'envoie. Le "Genuine Check" reste au vert.
 
Ledger a confirmé un implant dans l'appareil d'une victime. Plus de 70 millions de dollars auraient été vidés chez des clients d'un revendeur officiel en Asie du Sud-Est.
 

Ca rage bien, et j'ai vu pas mal de messages qui disaient que ca touchait d'autres ledgers revendus en Europe / à vérifier mais pour rassurer c'est parfait
 
Tout le monde en train de démonter son matos    
 

Les écrits de Satoshi sur bitcointalk.

C'est jamais leur faute. La fuite de 2020 c'était pas eux, c'était Shopify... La contrefaçon des appareils ça ne sera pas leur faute, c'est leurs sous-traitant ou partenaires... et de toute façon ils ne peuvent pas rembourser de telles sommes, alors n'y pensez pas (ils ont sorti cet argument en 2020).
 
Le procès devant le tribunal judiciaire de Paris  pour les fuites de données est toujours en cours, décision reportée à 2027 apparemment.

Poste nous un quote et un lien de ce qui dit cela, stp

 
https://satoshi.nakamotoinstitute.o [...] ndation/1/
 
“The central bank must be trusted not to debase the currency”
 
“the history of fiat currencies is full of breaches of that trust.”
 
 
Le titre inscrit dans le premier bloc
 
“The Times 03/Jan/2009 Chancellor on brink of second bailout for banks”