Une attaque visant les appareils Ledger a récemment été rapportée en Europe, après avoir déjà causé des pertes estimées à 93,4 millions de dollars chez des utilisateurs asiatiques. Un utilisateur sur X, Johannes, a partagé des photos d’un appareil Ledger modifié, acheté il y a deux semaines dans la chaîne de magasins MediaMarkt. Cet appareil semble contenir une version antérieure de l’implant détecté sur les appareils livrés par CryptoBilis en Asie, bien qu’aucun fonds n’ait été volé dans ce cas.
Attaque sur les appareils Ledger
La situation a soulevé des inquiétudes, Mark Karpeles, ancien PDG de Mt. Gox, a noté que l’antenne de l’appareil indique qu’il s’agit de la « version eurasienne », suggérant que différentes versions de l’implant pourraient avoir été envoyées dans des régions utilisant différentes fréquences mobiles. Ledger n’a pas encore confirmé si cet appareil européen fait partie de la même attaque. Face à cette menace, Ledger a demandé à CryptoBilis de suspendre les ventes et les expéditions et a conseillé aux clients ayant acheté des dispositifs au cours des 90 derniers jours de transférer leurs actifs vers un nouveau Ledger.
Découverte d’un bug dans le code XRP
Par ailleurs, la société de cybersécurité Veria Labs a découvert un bug d’overflow dans le code de XRP, actif depuis 2015, capable de générer des trillions de XRP à partir d’une seule transaction. Bien que le bug ait été corrigé, il n’y a pas de preuve qu’il ait été exploité. Cayden Liao, cofondateur de Veria Labs, a expliqué que l’intelligence artificielle de leur société avait identifié deux bogues de faible gravité dans le logiciel qui gère le XRP Ledger. En combinant ces failles, il aurait été possible de créer une exploitation considérable. La correction a été apportée rapidement après la découverte de cette vulnérabilité.
Conséquences et réactions
Alors que ces événements soulignent les défis de sécurité dans la crypto, ils suscitent également des réflexions sur les implications de l’intelligence artificielle dans le secteur. Des figures du milieu, comme Vitalik Buterin, co-fondateur d’Ethereum, ont souligné l’importance de prendre au sérieux les risques potentiels que pose l’IA sur la cryptographie, soulignant la nécessité d’une vigilance accrue à l’avenir.