Désormais, même les boutiques d'applications officielles ne peuvent plus être fiables, la difficulté de survie de Web3 augmente de +1

ME News rapporte qu’un chercheur en sécurité brésilien a acheté un Ledger Nano S Plus en Chine qui s’est avéré être une contrefaçon, ressemblant à l’original mais non vérifié comme authentique. Le démontage a révélé que le matériel/le firmware avaient été modifiés, avec une antenne WiFi/Bluetooth à l’intérieur, et le marquage des puces avait été effacé, le firmware indiquant le fabricant comme étant Leshan Technology. Le chercheur met en garde qu’il faut télécharger LedgerLive uniquement depuis ledger.com et acheter le matériel uniquement auprès de ledger ; si l’authenticité n’est pas vérifiée, il faut cesser immédiatement de l’utiliser. Plus de 50 victimes ont déjà perdu environ 9,5 millions de dollars suite à la fuite de phrases de récupération causée par une fausse Ledger Live disponible sur l’Apple App Store. PANews