Topic: Bitcoin wallet Ledger’s database hacked + Campagne de phishing en cours (Read 50017 times)

Merci pour vos retours,
Je vais aussi leur écrire ! On est d'accord le vrai site de ledger pour contacter ensuite l'assitance client c'est : https://www.ledger.com ?

Est-ce que vous pensez que faire la mise à jour peut véroler mon ledger ? D'après ce que j'ai compris ça n'est pas relié au d'Apps qui se sont fait véroler non ?

Ouais, tu peux y aller, ils ont patché Ledger Live depuis ces problèmes.

Comme l'a dit Becassine, mieux vaut faire ta mise à jour, t'envoyer tes coins vers un Trezor et arrêter avec Ledger si la confiance est perdue.

Ce que je ferai : je me procure un autre wallet qui a fait ses preuves et qui est open-source, je réinstalle mon wallet, je transfère mes fonds et j'oublie Ledger.

Je suis exactement dans le même cas que toi et je ne sais pas du tout si je dois la faire. J'ai déjà vécu le hack des bases de données et là je vois cette news ... Je n'ai plus du tout confiance en ledger...
Est-ce que l'on peut faire cette mise à jour (photo que je quote ci-dessus) ?
Cette MAJ n'a rien a voir avec les hack des dApps ledger non ? Je me trompe ?
Je n'ai pas fait la mise à jour, est-ce que cela empêche ledger live d'afficher mon compte correctement avec les quelques coins que j'ai dessus + le bon prix  ? Ou ledger live me montre que rien n'a disparu mais c'est faux, en fait plus rien n'est là mais ça ne me le montre pas parceque ledger live n'est pas à jour ? Dans mon tableau de bord, sur le statut du logiciel, ils disent que ledger fonctionne correctement mais en même temps sur mon wallet (encran d'accueil), au dessus de la demande de mise à jour, ils disent "erreur de synchronisation".


Sinon pour vous prévenir, j'ai eu un sms disant qu'il y a une activité suspecte sur mon compte ledger ce qui suspend son acces + avec un lien ensuite pour réactiver mon ledger. 3h après un gars appelle en disant qu'il est de ledger et qu'il pense avoir vu une activité suspecte sur mon compte blabla. J'ai raccroché direct. Pour moi c'est un gros scam. Vous en pensez quoi ? Avez vous eu ce cas de figure ?

Merci a bientôt !!

La classe, c'est beau une telle réactivité ! Heureux pour ceux qui ont perdus leurs $ avec ce hack.
Ils ont raison de ne pas faire trainer les remboursements : si un vrai bull devait commencer, ils pourraient se retrouver avec une note vraiment salée.


Faut leur accorder qu'ils ne manquent pas d'opportunités pour s'exercer 

Je crois qu'il ne faut utiliser la ledger qu'avec une extrême-prudence, la main tremblante et uniquement pour du cold storage. Il ne faut rien faire de sophistiqué avec sa ledger.

Ce "non évenement" va quand même couter $600K à Ledger puiqu'ils viennent d'annoncer qu'ils allaient rembourser les victimes d'ici fin février 2024.

Annonce de Ledger : https://twitter.com/Ledger/status/1737457365526470665

Ils s'améliorent niveau damage control

La faille a été rapidement traitée mais certains medias affirment que près d'un demi-million de dollars ont quand même eu le temps d'être dérobés ($484k).
Le hack a semble-t-il eu lieu en pleine journée, durant les heures de bureaux de Ledger, en milieu de semaine, mais le vol aurait certainement pu être plus important si cela s'était passé durant le week-end ou même la nuit.

https://bitcoinist.com/ledger-supply-chain-attack-over-480000-drained/

Le bug a été rapidement traité donc un quasi non-événement sauf pour ceux qui ont pu profiter de la baisse pour acheter.

Pourquoi dis-tu cela exactement je n'ai pas compris.
En tous cas l'attaque arrive (fortuitement ou pas) à un assez mauvais moment puisque Trust Wallet avait sorti il y a un peu moins de 2mois une nouvelle version qui avait pas mal de problèmes et qui ne permettait plus à beaucoup d'utilisateurs(tous?) de se connecter à leurs dApps habituelles. Une mise à jour avait résolu le problème par la suite, mais il est fort probable que beaucoup d'utilisateurs se soient rabattus sur Ledger à ce moment-là et qu'ils n'étaient pas encore revenus vers TW au moment de cette attaque

Rhoo la chatte que j'ai. j'ai le cul bordé de nouilles


Encore une casserole pour la réputation de l'entreprise

Edit:
Ledger vient de publier ceci

Edit 2:



JunichiSugiura sur twitter https://twitter.com/JunichiSugiura
Un ex de chez Ledger.

Il sait très bien que les meta data laisseraient cette trace donc il aurait été idiot de faire quelque chose alors que tout le monde aurait su que c'est lui. Certainement un compte/email compromis mais Ledger a en même temps oublié de lui enlever les acces

 

Wow en effet, ça sent mauvais... Merci Halab d'avoir partagé !

Il serait tant que Ledger prennent des vacances...



Pas sur de vouloir faire cette update.... mais pas trop le choix

J'ai pas encore tout compris, je sais pas si Ledger est responsable ou non, mais ça semble sérieux et ça s'affole pas mal :


(source : https://twitter.com/CryptoRank_io/status/1735284058853130628)

donc gaffe à ce que vous faites.

Edit :

Si ce n'est que de la publicité dans les boites aux lettres et de spams, ce n'est pas bien grave, même si c'est chiant.

Lui par contre est déjà un peu plus emmerder. Des gens sont venus jusqu'à chez lui
Il y a quelques mois, sa sœur est tombée sur 2 branleurs qui attendaient devant leur domicile. Ils étaient à sa recherche et possédaient ses coordonnées sur leur téléphone, et celles d’une autre personne habitant dans la même ville

Une action en justice a commencée contre Ledger (voir ici). Je ne pense pas pas que cela ira bien loin, je vois ca plutôt comme une opportunité de récupérer de l'argent via des dommages et intérêts ou autre chose. Si c'était leur propre banque ils n'auraient rien fait, et resteraient même dans la banque.


https://www.capital.fr/entreprises-marches/ledger-les-victimes-de-la-fuite-de-donnees-entament-une-action-en-justice-1416678

Vraiment chiant à force les emails de spam ..

Reçu aujourd'hui par courrier postal , une publicité pulsechain.com, c'est en rapport avec Hex.
Ils ont probablement eu mon adresse postale grâce au hack de Ledger.

Surtout que bien souvent lorsque les gens reçoivent quelque chose en double ils le revendent ou le donnent à quelqu'un...
Les pauvres néophytes qui vont se faire avoir vont être dégoutés des cryptos à vie. ("Et dire que c'était un cadeau de mon meilleur pote") 

A mon avis un bon nombre et ledger agrave sont cas.   Et si quelqu'un ce fait avoir. Il peut gagner contre ledger.

Je n'ai pas reçu un seul mail et encore moins un courrier. Il devrait prevenir pour une attaque de ce niveau.  

En tout cas les hackers ont vu les choses en grand, c'est vraiment bien fait leur paquet (il y a des photos sur le site de ledger : https://www.ledger.com/phishing-campaigns-status-fr)


Il y a aura forcément des gens qui vont tomber dans le piège.

C'est pour cela que j'ai précisé " dans le passé ", cela démontre simplement mon attrait pour l'informatique quand j'étais plus jeune.

Je te rassure, le hacking ne m'intéresse plus depuis plusieurs années, de plus à 90% du temps j'étais dedans surtout pour le challenge et ma culture personnelle.

Merci d'arrêter de me faire passer pour le pire des enculés, sachant que c'est faux.