Pour simplifier ce qui se passe avec le hack des ledgers :

- le code du connecteur du ledger live a été compromis
- ce code était sur beaucoup de dapps tels que sushiswap, revokecash etc.
- cela signifiait que si vous essayiez de connecter votre portefeuille à ces dapps, une fausse fenêtre contextuelle de connexion apparaîtrait au-dessus de la vraie.
- si vous signiez cette popup, votre portefeuille serait vidé

si vous n'avez touché aucun dapps au cours de la dernière heure, vous devriez être en sécurité, ne touchez à rien

https://x.com/0xSleuth_/status/1735289688372789372?s=20

La plus grosse erreur aurait été d'interagir avec un contrat pour récupérer des fonds dans la panique

Alors respirez un bon coup !

Résumé en une image : lorsque tu clique sur connect wallet , la fenêtre du hacker pop UP devant la fenêtre légitime .

un bon fud

Seulement la dernière heure?

Le 14 décembre 2023 à 14:50:16 :
Pour simplifier ce qui se passe avec le hack des ledgers :

- le code du connecteur du ledger live a été compromis
- ce code était sur beaucoup de dapps tels que sushiswap, revokecash etc.
- cela signifiait que si vous essayiez de connecter votre portefeuille à ces dapps, une fausse fenêtre contextuelle de connexion apparaîtrait au-dessus de la vraie.
- si vous signiez cette popup, votre portefeuille serait vidé

si vous n'avez touché aucun dapps au cours de la dernière heure, vous devriez être en sécurité, ne touchez à rien

https://x.com/0xSleuth_/status/1735289688372789372?s=20

Mais comment ça le code a été compromis ???
Ça vient forcément de quelq'un qui travail chez ledger non ?
Si oui, soit c'est un simple employé qui va donc se faire attraper rapidement, soit ça vient d'en haut, et ils ont pris les dispositions au préalable pour qu'il leur arrive rien

Ledger y'en a ras le bol quand est ce qu'ils vont se prendre un procès au cul maintenant!

Le 14 décembre 2023 à 14:52:54 :
Résumé en une image : lorsque tu clique sur connect wallet , la fenêtre du hacker pop UP devant la fenêtre légitime .

C’est grillé mais ca passe facile pour beaucoup je pense..

Le 14 décembre 2023 à 14:59:37 :

Le 14 décembre 2023 à 14:50:16 :
Pour simplifier ce qui se passe avec le hack des ledgers :

- le code du connecteur du ledger live a été compromis
- ce code était sur beaucoup de dapps tels que sushiswap, revokecash etc.
- cela signifiait que si vous essayiez de connecter votre portefeuille à ces dapps, une fausse fenêtre contextuelle de connexion apparaîtrait au-dessus de la vraie.
- si vous signiez cette popup, votre portefeuille serait vidé

si vous n'avez touché aucun dapps au cours de la dernière heure, vous devriez être en sécurité, ne touchez à rien

https://x.com/0xSleuth_/status/1735289688372789372?s=20

Mais comment ça le code a été compromis ???
Ça vient forcément de quelq'un qui travail chez ledger non ?
Si oui, soit c'est un simple employé qui va donc se faire attraper rapidement, soit ça vient d'en haut, et ils ont pris les dispositions au préalable pour qu'il leur arrive rien

A mon avis , c'est pas un seul employé qui déploie des maj , il doit y avoir un consensus de plusieurs employé avant de déployer quoi que ce soit , enfin j'espère... Sinon sa craint

Ledger qui annule le bullrun

Le 14 décembre 2023 à 15:03:13 :

Le 14 décembre 2023 à 14:52:54 :
Résumé en une image : lorsque tu clique sur connect wallet , la fenêtre du hacker pop UP devant la fenêtre légitime .

C’est grillé mais ca passe facile pour beaucoup je pense..

Perso je serais tombé dans le panneau

Le 14 décembre 2023 à 14:59:37 :

Le 14 décembre 2023 à 14:50:16 :
Pour simplifier ce qui se passe avec le hack des ledgers :

- le code du connecteur du ledger live a été compromis
- ce code était sur beaucoup de dapps tels que sushiswap, revokecash etc.
- cela signifiait que si vous essayiez de connecter votre portefeuille à ces dapps, une fausse fenêtre contextuelle de connexion apparaîtrait au-dessus de la vraie.
- si vous signiez cette popup, votre portefeuille serait vidé

si vous n'avez touché aucun dapps au cours de la dernière heure, vous devriez être en sécurité, ne touchez à rien

https://x.com/0xSleuth_/status/1735289688372789372?s=20

Mais comment ça le code a été compromis ???
Ça vient forcément de quelq'un qui travail chez ledger non ?
Si oui, soit c'est un simple employé qui va donc se faire attraper rapidement, soit ça vient d'en haut, et ils ont pris les dispositions au préalable pour qu'il leur arrive rien

Non, ils codent juste avec les pieds. De ce que j'ai vu, ils ont inclus du code issu d'un module étranger automatiquement. Ca marchait A1, le problème c'est que le code distant a été récupéré par des malins et modifié. Une erreur de débutant en dev web.

Tu peux vérifier l'intégrité du fichier distant avant de l'appliquer, ou copier le code localement pour s'assurer qu'il ne dépend pas d'un serveur que tu ne contrôles pas.

Vous vous posez trop de question.
C'est pas comme si Ledger frimait publiquement en disant qu'il a des départements entiers de recherche qui cherchent en permanence des failles

au procès ? j'imagine bien le pourquoi : car nous sommes le wallet le plus poussé en sécurité a lhrs actuelle, devrions nous poursuivre tout les autres wallets de moindre mesure sécuritaire ?

Bref Churchill toussa toussa ...

En même temps le siege social de LEDGER est a Vierzon AYAAAA, c'est pas la silicon Valley non plus, fallait pas s'attendre du haut niveau.
Des nazes vraiment.

https://twitter.com/Ledgeger/status/1735298142118072512

MAJ

Le 14 décembre 2023 à 15:07:26 :
https://twitter.com/Ledgeger/status/1735298142118072512

MAJ

le bullrun reprend

Il y a une nouvelle génération de hackers qui fait mal nonobstant ....
Il va falloir scruter la moindre chose qui tourne autour de l' argent, meme ce qui parait le plus safe...

Le 14 décembre 2023 à 15:07:26 :
https://twitter.com/Ledgeger/status/1735298142118072512

MAJ

petit scotch sur la MAJ on reprend

Le 14 décembre 2023 à 15:08:58 :
Il y a une nouvelle génération de hackers qui fait mal nonobstant ....
Il va falloir scruter la moindre chose qui tourne autour de l' argent, meme ce qui parait le plus safe...

On va nous dire que c'est les Russes j'en met ma teub a couper