Le directeur de la technologie de Ledger, Charles Guillemet, a récemment averti les détenteurs de cryptomonnaies de ne pas stocker d'informations critiques de portefeuille sur leurs iPhones, car la menace de sécurité est en augmentation.
Dans son récent message sur X, le dirigeant de Ledger a souligné le fait que les vulnérabilités susceptibles de divulguer des données importantes sont désormais de plus en plus accessibles aux pirates informatiques pour être exploitées.
« Malheureusement, ce type de vulnérabilité était autrefois très coûteux et réservé aux attaquants à fort potentiel », a tweeté Guillemet.
Cependant, il a souligné que nous sommes désormais sur le point de voir le coût de ces vulnérabilités tomber à zéro, ce qui signifie qu'il pourrait devenir très facile pour les cybercriminels de les exploiter à grande échelle.
« Ne stockez tout simplement rien de précieux sur votre mobile. Surtout pas vos phrases de récupération crypto », a mis en garde le directeur de la technologie de Ledger.
Ses propos font suite à une alerte de sécurité urgente publiée par la plateforme d'échange de cryptomonnaies Binance au sujet d'une vulnérabilité découverte dans le système d'exploitation iOS d'Apple.
En particulier, la plateforme d'échange de cryptomonnaies Binance a signalé une vulnérabilité, baptisée worse_query, qui peut permettre à des applications malveillantes d'accéder aux fichiers d'autres applications installées sur le même appareil.
Comme précisé par la plateforme d'échange, cette faille de sécurité affecte iOS 26.7.1, 27.0.1 et 27.2.
Cela signifie que les phrases de récupération de portefeuilles crypto, les clés privées et les identifiants de connexion peuvent être à risque, car ils peuvent être stockés dans des fichiers locaux accessibles.
Binance a souligné que cette préoccupation n'est pas exclusive à l'application de la plateforme d'échange, tout en ajoutant que la vulnérabilité peut avoir un impact sur l'ensemble de l'espace crypto.
La plateforme d'échange a recommandé aux utilisateurs de désinstaller les applications téléchargées depuis des sources non fiables, de mettre à jour leurs systèmes d'exploitation et d'éviter d'installer tout logiciel non autorisé.
Binance a également conseillé aux utilisateurs de transférer leurs fonds vers des portefeuilles nouvellement créés sur des appareils propres s'ils pensent que leurs portefeuilles ont pu être compromis.
Apple a publié de nouvelles mises à jour de sécurité le 9 novembre. Cependant, il n'est pas clair si elles suffisent à corriger entièrement cette vulnérabilité. Pourtant, aucun vol de crypto confirmé spécifiquement lié à l'exploit n'a été signalé.
L'incident de sécurité de Ledger
L'avertissement de Guillemet intervient un mois après l'important incident de sécurité de Ledger impliquant des portefeuilles matériels compromis.
En octobre, le fabricant français de portefeuilles matériels de cryptomonnaies Ledger a admis que certains portefeuilles matériels distribués par son revendeur d'Asie du Sud-Est CryptoBilis avaient été altérés.
Il s'est avéré que les pirates informatiques ont réussi à installer des implants matériels complexes dans des appareils Ledger légitimes. Ainsi, les pirates ont pu intercepter les phrases de récupération des utilisateurs lorsque ceux-ci configuraient leurs portefeuilles Ledger pour la première fois.
Comme l'a montré l'enquête de Ledger, les implants malveillants étaient capables de capturer la phrase de récupération de 24 mots qui apparaît sur l'écran de l'appareil Ledger, puis de la transmettre aux attaquants via une connexion cellulaire.
Les enquêteurs de la blockchain ont estimé que cet incident pourrait avoir entraîné plus de 86 millions de dollars de pertes en crypto. Cependant, Ledger lui-même n'a pas confirmé le montant total.
Resserrez l'ouverture et supprimez les répétitionsCorrigez la formulation citée et la grammaire
