Près de 90 millions de dollars se sont évaporés en une nuit : même un portefeuille matériel n’est pas un sauf-conduit de sécurité

Si vous pensez qu’acheter un portefeuille matériel vous permettra de dormir sur vos deux oreilles, l’incident lié à Ledger mérite d’être étudié sérieusement. Selon des informations publiques publiées le 9 octobre, certains utilisateurs ayant acheté leur appareil par l’intermédiaire du distributeur sud-est-asiatique CryptoBilis ont vu leurs actifs être dérobés. Des enquêteurs de la blockchain estiment que les pertes approchent déjà les 90 millions de dollars. Toutefois, le montant exact des pertes et la cause fondamentale de l’incident doivent encore être vérifiés.
L’aspect le plus important à discuter dans cette affaire concerne notre compréhension de la « sécurité des portefeuilles à froid ». La valeur fondamentale d’un portefeuille matériel est d’aider l’utilisateur à isoler sa clé privée de l’environnement connecté à Internet, mais cela ne signifie pas que l’origine de l’appareil, le processus d’initialisation, la conservation de la phrase de récupération et la signature des transactions peuvent être négligés. La sécurité n’est jamais la mission d’un produit unique : elle résulte du fonctionnement conjoint de tout un ensemble de procédures.
Si l’appareil a été altéré au niveau de la chaîne d’approvisionnement, le risque pourrait ne plus se limiter à une simple attaque de phishing. L’incident concerné fait toujours l’objet d’une enquête ; il est impossible d’affirmer directement que tous les appareils touchés présentent un problème matériel, mais cela rappelle clairement aux utilisateurs que le canal d’achat fait lui aussi partie du périmètre de sécurité.
Pour les investisseurs ordinaires, je pense que trois points sont particulièrement importants. Premièrement, privilégier l’achat d’appareils auprès des canaux officiels ou de distributeurs agréés dont l’habilitation a été vérifiée. Deuxièmement, la phrase de récupération doit être générée de manière autonome par l’utilisateur et conservée soigneusement ; elle ne doit jamais être saisie sur un site inconnu ni communiquée à un prétendu service client. Troisièmement, les actifs importants ne doivent pas dépendre d’une seule mesure de protection ; il faut mettre en place, selon ses propres capacités, une stratégie de sauvegarde et de gestion par niveaux.
L’idée la plus dangereuse dans le domaine de la sécurité est : « Cela ne devrait pas m’arriver. » Les fluctuations du marché peuvent simplement vous faire gagner un peu moins, mais un incident de sécurité peut directement modifier le solde de votre compte. Un portefeuille matériel est un outil important, mais le véritable sentiment de sécurité vient d’une utilisation correcte et d’une vigilance constante face aux risques. $SPCX #Ledger事件损失近9000万