Un nouvel avertissement d'un chercheur en cybersécurité a mis les utilisateurs de crypto-monnaies en alerte après qu'un faux appareil Ledger aurait été trouvé sur des places de marché en ligne chinoises. Le portefeuille contrefait semble suffisamment convaincant pour tromper les acheteurs, mais son véritable objectif est bien plus dangereux. Il serait conçu pour voler les phrases de récupération des utilisateurs et accéder à leurs avoirs en crypto-monnaies.
Les portefeuilles matériels sont approuvés par de nombreux investisseurs car ils stockent les clés privées hors ligne. Cette couche de protection supplémentaire en fait un choix populaire pour les personnes qui souhaitent une sécurité plus forte que les portefeuilles basés sur les plateformes d'échange. Mais lorsque des criminels créent un faux appareil Ledger, cette confiance peut rapidement se transformer en risque sérieux.
Le plus grand danger dans ce cas est que le produit peut sembler authentique à première vue. Un acheteur peut penser qu'il configure un portefeuille matériel normal, tandis que l'appareil ou l'emballage le guide pour entrer sa phrase de récupération de manière compromise. Une fois cette phrase exposée, les attaquants peuvent accéder au portefeuille et retirer les fonds sans permission.
Ce type d'arnaque est particulièrement nocif car les phrases de récupération sont les clés principales des portefeuilles de crypto-monnaies. Si quelqu'un les vole, la propriété des actifs peut effectivement être transférée en quelques minutes. C'est pourquoi la menace du faux appareil Ledger se démarque. Elle ne repose pas uniquement sur un simple e-mail de phishing ou un faux site web. Au lieu de cela, elle utilise un produit physique pour créer une fausse confiance.
Les utilisateurs de crypto-monnaies peuvent réduire les risques en achetant des portefeuilles uniquement sur des sites web officiels de la marque ou auprès de vendeurs approuvés. Toute offre qui semble inhabituellement bon marché doit être traitée avec prudence. Les utilisateurs doivent également inspecter l'emballage attentivement, éviter les appareils préconfigurés et ne jamais entrer une phrase de récupération sur un site web ou une application qui la demande pendant la configuration.
L'avertissement est un autre rappel que la sécurité des crypto-monnaies ne dépend pas seulement de la technologie, mais aussi de la provenance de cette technologie. Alors que les escrocs deviennent plus créatifs, la démarche la plus sûre est de vérifier chaque étape avant de faire confiance à un appareil avec des fonds précieux. Dans le marché actuel, éviter un faux appareil Ledger pourrait faire la différence entre garder vos actifs en sécurité et tout perdre.


