XRP disparition totale, nouvelle violation de sécurité ~ Les utilisateurs de Ledger confrontés à une menace inattendue

Ledger, l’outil de stockage de crypto-actifs de confiance, est une cold wallet. Cependant, le créateur du podcast Trident, Jamie, a vécu personnellement une vulnérabilité de sécurité. La totalité de ses XRP détenus a disparu soudainement.

Que s’est-il passé ? – Même sans partager la phrase de récupération de 24 mots, on peut être victime

Fait surprenant, Jamie n’a pas partagé sa phrase de récupération de 24 mots avec d’autres, ni ne l’a stockée numériquement. Pourtant, son appareil Ledger a été compromis. Son solde XRP a été entièrement volé.

C’est une situation inimaginable selon la compréhension traditionnelle de la sécurité. Sans partage externe de la phrase de récupération, les actifs devraient être protégés. Cet incident suggère à quel point la menace au niveau de l’appareil peut être grave.

Réaction de Ledger et recommandations de sécurité

Suite à cet incident, Ledger recommande vivement à ses utilisateurs de surveiller régulièrement leur solde via un explorateur de blockchain. La détection précoce de signes d’activité frauduleuse permettrait de limiter l’ampleur des dégâts.

Par ailleurs, Ledger a publié une déclaration. La majorité des violations de sécurité ne sont pas dues à des défauts techniques de l’appareil, mais à des erreurs humaines de la part des utilisateurs.

Répétition des problèmes de sécurité – un avertissement pour toute l’industrie

Cet incident n’est pas isolé. La violation du Ledger Connect Kit en 2023, ou encore les alertes de sécurité récentes concernant XRP, montrent que les problèmes côté plateforme persistent.

Le fait que l’on insiste désormais sur la surveillance via un explorateur de blockchain indique que la fiabilité des cold wallets est en train de s’effriter. La nécessité de revoir les stratégies de sécurité, y compris la méthode de stockage des crypto-actifs, est de plus en plus pressante pour les utilisateurs.