Blockchain & Crypto • Actus & Entraide

Recherche :

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 5950 5951 5952 5953 5954 5955 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Blockchain & Crypto • Actus & Entraide

autocall

Wallah

Reprise du message précédent :
Moi je fais souvent du all in sur des trucs de defi mongols, ça me saoule de splitter.

Message cité 1 fois

---------------
Je n'aimais qu'un seul être et je le perds deux fois.

Publicité

Deltissou

autocall a écrit :

Moi je fais souvent du all in sur des trucs de defi mongols, ça me saoule de splitter.

Et jamais de pertes ? Touche du bois

Message cité 1 fois

---------------
BilanDeFi.fr — le bilan de vos positions DeFi, reconstitué depuis la blockchain. Gratuit, lecture seule.

vanloque

\o/ Buy the dip Shinji ! \o/

kimmeria a écrit :

Bah tu confirmes que Ledger est victime de la situation Il perd des clients alors que ce n'est pas lui qui a trafiqué les devices.

Par contre, j'avoue ne pas trop comprendre pourquoi vous semblez prendre un plaisir à vous acharner sur Ledger. Quasiment tout le monde sur ce topic a un ledger. Si l'entreprise fait faillite, nos produits ne seront plus maintenus. Ce n'est pas du tout souhaitable pour nous.

Et tout leur marketing qui promettait que leur matos était inviolable :lol:

---------------
-"The party told you to reject the evidence of your eyes and ears. It was their final, most essential command." – George Orwell, in 1984

autocall

Wallah

Deltissou a écrit :

Et jamais de pertes ? Touche du bois

J'ai 0 perte en crypto malgré quelques grosses sueurs

---------------
Je n'aimais qu'un seul être et je le perds deux fois.

AllenMadison

Oracle du Keb's

Mark Karpeles dit que les ledger flex sont aussi impactés, un spy implant dans un ledger flex acheté a l'aéroport de singapour !

https://x.com/MagicalTux/status/2109916873689280900

Autre chose, le plus vieux ledger compromis que Mark Karpeles a vu date de 2023

Message cité 2 fois
Message édité par AllenMadison le 13-10-2026 à 10:25:04

---------------
Nothing much to teach, man. There's ze high, there's ze low and yall still fucking miss.

ogsvart_

kimmeria a écrit :

Victime et en partie responsable sont compatibles hein [:hansaplast]

Tu fais de la merde dans ta boite, quelqu'un utilise tes failles pour te la mettre, tu es victime et aussi en partie responsable de ne pas avoir mis en place la sécurité qu'il fallait.

Surtout si ton discours était bien axé sur la sécurité/solidité/inviolabilité de ton matos

Après on s'acharne pas sur Ledger, c'est juste un constat, tu dis que c'est rien, tranquille, pas de leur faute, victime, ça me parait assez complaisant comme lecture, non ils sont dans la merdouille et leurs images est aux chiottes.

Qui acheterait un Ledger maintenant ? même de chez eux, avec fausse adresse, faux tout ce que tu veux façon CIA

Cet incident prouve qu'un matos qui arrive chez toi peut être compromis, Ledger va devoir mettre en place un protocole pour prouver que cela ne peut plus arriver.

Message cité 1 fois

AllenMadison

Oracle du Keb's

https://x.com/BenYorke/status/2109917430193795288

Et Ben Yorke confirme que son ledger flex n'a pas été acheté chez CryptoBillis mais chez Metapod dans un aéroport, au mois de Juin

Message cité 2 fois
Message édité par AllenMadison le 13-10-2026 à 10:34:12

---------------
Nothing much to teach, man. There's ze high, there's ze low and yall still fucking miss.

autocall

Wallah

C'est vérolé de partout :lol:
Allez finito.

Message cité 1 fois

---------------
Je n'aimais qu'un seul être et je le perds deux fois.

Deltissou

Du coup vous avez tous vidé vos ledgers ? Quel est le nouveau mode de conservation HFR approved ?

Message cité 2 fois

---------------
BilanDeFi.fr — le bilan de vos positions DeFi, reconstitué depuis la blockchain. Gratuit, lecture seule.

hardcorsaire

kimmeria a écrit :

Par contre, j'avoue ne pas trop comprendre pourquoi vous semblez prendre un plaisir à vous acharner sur Ledger

S'il y avait un bouquin intitulé " Tout ce qu'il ne faut pas faire pour une entrerprise dont la sécurité est le coeur de métier ", tu peux être sûr que les mecs de Ledger l'ont suivi à la lettre

Les mecs se prennent (et vont encore s'en prendre bien plus dans un proche avenir) des tomberaux de merde et c'est totalement justifié

Rien que l'épisode de la supply chain attack où ils avaient oubliés de revoquer les accès admin à un mec qui ne bossait même plus chez eux c'était déjà un ENORME red flag :sweat:

kimmeria a écrit :

Quasiment tout le monde sur ce topic a un ledger

Bah non [:bucky] Trezor ici

AllenMadison a écrit :

Mark Karpeles dit que les ledger flex sont aussi impactés, un spy implant dans un ledger flex acheté a l'aéroport de singapour !

Oui, je l'avais mentionné ici

2023 ça commence à être grotesque là, bientôt on va découvrir que même les Ledger Nano S de 2016 étaient déjà vérolés [:jofission]

Message cité 2 fois

Publicité

tamino

master proxy 2 gates

C'était vidé depuis un moment, il me reste même pas 0.5 eth dessus je crois. Mais j'ai un ledger de 2021 ou 2022 je crois.

Je suis safu. Hein ? [:max evans]

edit: je dis des conneries, mon premier déconnait, ledger me l'a remplacé ya pas si longtemps. Mierda

Message édité par tamino le 13-10-2026 à 11:03:52

vanloque

\o/ Buy the dip Shinji ! \o/

autocall a écrit :

C'est vérolé de partout :lol:
Allez finito.

[:demoderateur:1]

---------------
-"The party told you to reject the evidence of your eyes and ears. It was their final, most essential command." – George Orwell, in 1984

Mevo

Divergent

ogsvart_ a écrit :

Victime et en partie responsable sont compatibles hein [:hansaplast]

hardcorsaire a écrit :

S'il y avait un bouquin intitulé " Tout ce qu'il ne faut pas faire pour une entrerprise dont la sécurité est le coeur de métier "

Lorsque quelqu'un commence à expliquer qu'il faudrait moduler son jugement et sa vision des choses en fonction de son petit intérêt perso, t'as tout compris, de toute facon (Et la réaction sera "bah oui !", "normal !", "logique !", etc.)
Ou peut-être n'est-il question que de ce que tu DIS, peu importe de la réalité, des faits et de ce que tu peux penser. Le tout est une méthode. Qui se couple généralement avec le fait d'alléguer ce qui n'existe même pas réellement ("prendre plaisir à s'acharner" ).

Message cité 1 fois

---------------
"To err is human, to really foul things up requires a computer." --Senator Soaper/Bill Vaughan in 1969

sokaaar

Craftyoursoul

[:massys]

---------------
♥ feedback achats/ventes ♥

iskonje

Goûte moi ça mon fils

J'ai un ledger acheté sur leur site, un nano S, en décembre 2022. A mon sens ça garanti pas que l'appareil n'est pas vérolé non plus, il a du être stocké dans un centre logistique et les modifications ont pu être faite n'importe quand avant la vente.

Message cité 1 fois

kimmeria

Mevo a écrit :

La lourdeur du mec qui essaie de psychologiser chaque post [:olivie:1]

Message cité 1 fois

LaSolution

A perdu son pseudo de 2005

en gros si on recoit une crypto non désiré genre du tron faut se méfier c'est ca

Message cité 1 fois

kimmeria

iskonje a écrit :

Rien ne pourra jamais le garantir à 100%. D'ailleurs les concurrents Trezor & co doivent être en sueur max, car le même genre de chose peut leur tomber dessus d'une seconde à l'autre.

Message cité 2 fois

vanloque

\o/ Buy the dip Shinji ! \o/

LaSolution a écrit :

en gros si on recoit une crypto non désiré genre du tron faut se méfier c'est ca

si tu reçois du TAO ou XRP brule ton ledger

---------------
-"The party told you to reject the evidence of your eyes and ears. It was their final, most essential command." – George Orwell, in 1984

ogsvart_

Deltissou a écrit :

Du coup vous avez tous vidé vos ledgers ? Quel est le nouveau mode de conservation HFR approved ?

Full CEX premium Mica Lagarde Compliant et/ou ETF-ETP & assimilés pour holding 10 ans, affaire réglée, dossier suivant

Message cité 1 fois
Message édité par ogsvart_ le 13-10-2026 à 11:24:43

vanloque

\o/ Buy the dip Shinji ! \o/

kimmeria a écrit :

Rien ne pourra jamais le garantir à 100%. D'ailleurs les concurrents Trezor & co doivent être en sueur max, car le même genre de chose peut leur tomber dessus d'une seconde à l'autre.

c'est un vaste sketch, ces produits étaient vendus comme inviolables, alors qu'il suffit de 3 soudures putain :lol:

Message cité 2 fois

---------------
-"The party told you to reject the evidence of your eyes and ears. It was their final, most essential command." – George Orwell, in 1984

Mevo

Divergent

kimmeria a écrit :

La lourdeur du mec

=La suite de la méthode, avec des colègues qui s'y mettent également. TEXTBOOK

---------------
"To err is human, to really foul things up requires a computer." --Senator Soaper/Bill Vaughan in 1969

kimmeria

vanloque a écrit :

c'est un vaste sketch, ces produits étaient vendus comme inviolables, alors qu'il suffit de 3 soudures putain :lol:

Le produit n'a pas été violé.

Message cité 3 fois

Mevo

Divergent

vanloque a écrit :

c'est un vaste sketch, ces produits étaient vendus comme inviolables, alors qu'il suffit de 3 soudures putain :lol:

C'était normalement "inviolable" si quelqu'un mettait la main dessus (il n'arrivait pas à extraire la seed).
Mais là, avec ce dispositif, les hackers ont réussi à intercepter l'affichage pendant que la clé apparaissait à l'écran.

Le problème est CE qui était exactement "inviolable". Mais ouais, Ledger a loupé de la protection nécessaire contre le "bricolage" de leurs appareils

---------------
"To err is human, to really foul things up requires a computer." --Senator Soaper/Bill Vaughan in 1969

ogsvart_

kimmeria a écrit :

Le produit n'a pas été violé.

Les produits se sont fait ouvrir le cul et poser un plug qui capte ses infos clefs sans que personne n'y voit rien, appelle ça comme tu veux hein

Message édité par ogsvart_ le 13-10-2026 à 11:27:29

kimmeria

Ledger a un article très détaillé pour ceux qui veulent vérifier l'intégrité hadware de leur device :
https://support.ledger.com/fr/article/4404382029329-zd

vanloque

\o/ Buy the dip Shinji ! \o/

kimmeria a écrit :

Le produit n'a pas été violé.

oui oui

la puce n'a pas été jailbreak

le reste oui.

c'est bien triste pour Ledger et tous leurs clients qui leur faisaient confiance.
Mais bon après les redflags qui se sont entassés sur des années...

tu t'en sors mieux avec 2 iphones sécurisés et à jour, dont un qui sert de coffre hors ligne.
J'aime pas les iphones mais pour ce qui est sûreté ils font leurs preuves.

Message édité par vanloque le 13-10-2026 à 11:43:50

---------------
-"The party told you to reject the evidence of your eyes and ears. It was their final, most essential command." – George Orwell, in 1984

lux-or

kimmeria a écrit :

Rien ne pourra jamais le garantir à 100%. D'ailleurs les concurrents Trezor & co doivent être en sueur max, car le même genre de chose peut leur tomber dessus d'une seconde à l'autre.

Dispositif espionnant l'affichage, ça doit même concerner potentiellement tous les appareils électroniques, iphone/phone, tout wallet, etc... Non?

Pas encore d'analyse précise, mais pas vu si y'a une mémoire, ou si ça transmet en direct uniquement: vu qu'on saisit une seule fois sa seed au début, on va bientôt faire ça enroulé dans du papier alu!!!
Bientôt Ledger/Trezor/etc feront un kit: wallet + cage de Faraday
Quelle affaire quand même!

Message cité 2 fois
Message édité par lux-or le 13-10-2026 à 11:46:50

Deltissou

ogsvart_ a écrit :

Full CEX premium Mica Lagarde Compliant et/ou ETF-ETP & assimilés pour holding 10 ans, affaire réglée, dossier suivant

Est-ce qu'un hack est assuré à hauteur de 100k€ comme pour le fiat déposé sur une banque en cas de faillite du CEX ? Je ne crois pas

Message cité 1 fois

---------------
BilanDeFi.fr — le bilan de vos positions DeFi, reconstitué depuis la blockchain. Gratuit, lecture seule.

vanloque

\o/ Buy the dip Shinji ! \o/

lux-or a écrit :

Citation :

le signal vidéo brut (les données des pixels) envoyé entre le processeur (SoC) et la dalle de l'écran n'est pas chiffré. Cette réalité technique s'applique aussi bien à l'iPhone qu'au Google Pixel.

Citation :

Si le flux des pixels est en clair, le canal de commande (souvent I2C ou SPI) parallèle à la vidéo fait l'objet de sécurisations.

Apple (iPhone) : Apple intègre des microcontrôleurs propriétaires sur le bloc écran. Au démarrage, iOS effectue un handshake cryptographique avec ce composant pour vérifier la signature matérielle de l'écran (part pairing). Si ce canal de contrôle sécurisé identifie un écran tiers ou non calibré par Apple, l'OS bloque logiciellement certaines fonctions (True Tone, Face ID, gestion automatique de la luminosité). L'OS chiffre donc les échanges de contrôle matériel, mais pas l'image elle-même.

Google (Pixel) : L'approche est similaire. Le flux vidéo transite en clair, mais l'appareil procède à une vérification matérielle via le canal de commande, notamment pour interroger les données de calibration uniques de l'écran qui sont indispensables au bon fonctionnement du lecteur d'empreintes digitales placé sous la dalle.

Claude dit aussi que c'est possible :

Citation :

Non, le lien interne entre le processeur et l’écran n’est pas chiffré, ni sur iPhone ni sur Pixel, à ma connaissance.

Ce qui circule réellement

Dans quasiment tous les smartphones modernes, le SoC envoie l’image au contrôleur de l’écran (le DDIC) via une liaison MIPI DSI. Ce sont des paires différentielles très rapides qui passent par une nappe flexible, et les pixels y circulent en clair. Le chiffrement HDCP, souvent cité, ne concerne que les sorties externes (HDMI, DisplayPort, USB-C), pas la liaison interne vers la dalle. Apple ne publie pas tous les détails de ses puces, mais rien n’indique une exception pour l’iPhone.

Un implant matériel est-il possible ?

En théorie oui, en pratique c’est très difficile :

Pour lire le flux, il faut s’insérer en série sur la nappe DSI ou l’écouter avec des sondes adaptées. Les débits sont de l’ordre de plusieurs Gbit/s par ligne. Les analyseurs de protocole MIPI qui font ça existent, mais ce sont des instruments de laboratoire, pas des composants qu’on cache dans un téléphone.
Un vrai implant devrait en plus décoder le flux, trier ce qui est intéressant, le stocker et l’exfiltrer (radio, donc énergie et antenne), le tout dans un espace minuscule et sans perturber l’affichage.
Des recherches ont montré que des composants de remplacement piégés sont crédibles. L’étude « Shattered Trust » (2019) portait sur des écrans tactiles de rechange malveillants. Mais l’attaque visait surtout l’entrée tactile et exploitait les pilotes de l’OS, pas l’espionnage du flux vidéo.

---------------
-"The party told you to reject the evidence of your eyes and ears. It was their final, most essential command." – George Orwell, in 1984

ogsvart_

Deltissou a écrit :

Est-ce qu'un hack est assuré à hauteur de 100k€ comme pour le fiat déposé sur une banque en cas de faillite du CEX ? Je ne crois pas

Non mais tu as de très bonnes chances de te faire rembourser, contrairement à si tu te fais hack ton truc de ton côté, où là c'est 0 chance de quoique ce soit, à part un doigt au cul t'auras rien de personne

Mevo

Divergent

Si un CEX se fait hack et qu'il n'a pas les fonds pour remboursement, je ne sais pas trop d'où les "très bonnes chances" pourraient sortir :??:

Message cité 2 fois

---------------
"To err is human, to really foul things up requires a computer." --Senator Soaper/Bill Vaughan in 1969

Chips

AllenMadison a écrit :

https://x.com/BenYorke/status/2109917430193795288

Et Ben Yorke confirme que son ledger flex n'a pas été acheté chez CryptoBillis mais chez Metapod dans un aéroport, au mois de Juin

cette affaire est dingue quand même...

wannamaker

kimmeria a écrit :

Le produit n'a pas été violé.

[:jean fraugue:4]

lux-or a écrit :

Bientôt Ledger/Trezor/etc feront un kit: wallet + cage de Faraday

Bientôt des mecs qui iront init. leur seed au Sahara là où il n'y a pas de réseau cellulaire [:angelina moche]

Sinon on attend l'avis de ze_snake sur l'incident: il va encore sûrement nous sortir que Ledger > all malgré tout

Message édité par wannamaker le 13-10-2026 à 12:23:53

ogsvart_

Mevo a écrit :

Si un CEX se fait hack et qu'il n'a pas les fonds pour remboursement, je ne sais pas trop d'où les "très bonnes chances" pourraient sortir :??:

Si, encore des conditions négatives, j'ai pas dit que c'était sûr et certain, y a pas la garantie non, mais les mots ont un sens hein ^^

Oui tu as de très bonnes chances de te faire rembourser si le hack se fait sur un CEX top tier, suffit de voir les événements passés, la plupart des CEX ont fini par rembourser / maintenir les soldes de leurs users touchés.

Piratages de plateformes crypto : qu'est-il arrivé aux soldes clients ?

Incident | Plateforme | Traitement des soldes clients
-----------|-------------|----------------------------------------------------------
09/2026 | Bitget | Soldes maintenus selon la plateforme ; perte absorbée
| | par son fonds de protection. Retraits entièrement
| | rétablis le 02/10/2026.

08/2025 | BtcTurk | Engagement annoncé de préserver les actifs clients.
| | Dépôts/retraits crypto temporairement suspendus.
| | Bilan final de prise en charge non vérifié ici.

07/2025 | CoinDCX | Compte opérationnel de l'entreprise touché.
| | Actifs clients non touchés selon CoinDCX ;
| | perte absorbée par sa propre trésorerie.

02/2025 | Bybit | Soldes clients maintenus malgré le vol / 1,5 milliards
| | Réserves des actifs contrôlés reconstituées sous
| | 72 heures, avec financements et soutiens extérieurs.

07/2024 | WazirX | Première distribution d'environ 85 % des créances
| | à leur valeur de référence, après la reprise de 2025.
| | Compléments futurs via Recovery Tokens, non garantis.

05/2024 | DMM Bitcoin | BTC manquants reconstitués avec soutien financier.
| | Arrêt de la plateforme puis transfert des comptes
| | et actifs clients à SBI VC Trade en mars 2025.

09/2020 | KuCoin | Environ 84 % des fonds récupérés ; solde couvert
| | par KuCoin et son fonds. Aucune perte client
| | selon le bilan publié par la plateforme.

05/2019 | Binance | Perte couverte via le fonds SAFU.
| | Pas de décote des soldes clients ;
| | retraits temporairement suspendus.

01/2018 | Coincheck | Détenteurs de NEM indemnisés en yens à un prix fixé.
| | Indemnisation achevée le 12/03/2018.
| | Pas de restitution des mêmes tokens.

08/2016 | Bitfinex | Pertes transformées en créances BFX en dollars.
| | BFX remboursés à leur valeur nominale ou convertis
| | en actions sous huit mois. Pas les mêmes BTC.

2014 (*) | Mt. Gox | Faillite et remboursements partiels par procédure.
| | Distributions de cryptos à partir de 2024 ;
| | certaines échéances repoussées à octobre 2026.

Message cité 1 fois

hardcorsaire

Citation :

MediaMarkt has pulled every Ledger product from its stores and website.

Même pas sûr qu'ils aient attendu une consigne de Ledger [:monsieurbiscuit:3]

autocall

Wallah

hardcorsaire a écrit :

Bah non [:bucky] Trezor ici

Trezor a un bon track record ? Ça fonctionne bien avec les applis de DeFi ?

Message cité 2 fois

---------------
Je n'aimais qu'un seul être et je le perds deux fois.

hardcorsaire

autocall a écrit :

Trezor a un bon track record ? Ça fonctionne bien avec les applis de DeFi ?

Track record meilleur que celui de Ledger

0 souci avec les apps DeFi, ça s'intégre à n'importe quel wallet EVM (Rabby) ou Solana (Phantom) :jap:

Message cité 1 fois

autocall

Wallah

hardcorsaire a écrit :

Track record meilleur que celui de Ledger

0 souci avec les apps DeFi, ça s'intégre à n'importe quel wallet EVM (Rabby) ou Solana (Phantom) :jap:

Merci :jap:

---------------
Je n'aimais qu'un seul être et je le perds deux fois.

Mevo

Divergent

ogsvart_ a écrit :

Ca y est, on en revient aux "mots". Laisse les voir de coté et intéresse toi aux idées, à la logique et aux principes. Mais même sur les mots, 'très", "bonnes", et "chances" ont effectivement un sens :jap:

Donc tu te bases sur "les évènements passés prévoient le futur". C'est discutable comme manière de voir les choses ou de "raisonner" sur la problématique.

Tout dépend de combien est manquant et des capacités (restantes) de la société affectée, ainsi que des choix qu'elle fait. C'est, dans une certaine proportion, pareil en DeFi. Sauf que le choix est souvent davantage de laisser les gens affectés manger la totalité de la perte, certes.

Dans ce que tu cites, BitFinex s'en est sorti avec de l'émission de tokens, et parmis les autres, beaucoup de "récupération" n'était pas du 100%, mais de la mutualisation de la perte.

Parler de "très bonnes chances" me parait un peu osé. Qu'il y ait possiblement de meilleures chances de mutualisation et de récupération partielle, admettons. Et encore, aucune garantie nulle part, effectivement. De l'autre coté, il y a aussi une différence entre la perte "soi-même" et celle en DeFi. Toi-même, tu fais également la même chose que ce que ceux qui détiennent pour toi font, sans intermédiaire supplémentaire. Et si tu apprécies le fait de ne perdre "qu'une partie", rien ne t'empêche de diversifier les wallets, comment tu les détiens, etc. T'as alors aussi de "très bonnes chances" de ne perdre qu'une partie (avec une relative "garantie" si tu le fais un peu correctement).

Le véritable choix est tout en amont, a priori (Tu veux déléguer ou non. Après, ca boucle sur l'intérêt du tout, tel que l'a voulu Satoshi, etc, etc. Suffit de totalement déformer ca, et ca reste "cohérent" dans ton esprit )