Bitcoin Forum

APRÈS AVOIR ACHETÉ UN WALLET LEDGER NANO D’OCCASION SUR EBAY, UN UTILISATEUR SE FAIT DÉROBER PLUS DE 28 000 EUROS DE CRYPTO-MONNAIES

c'est hardcore

https://www.crypto-france.com/apres-avoir-achete-un-wallet-ledger-nano-doccasion-sur-ebay-un-utilisateur-se-fait-derober-plus-de-28-000-euros-de-crypto-monnaies/

Encore une fois les regles de base quand on achete d'occasion: remettre la configuration sortie d'usine, si possible crypter les données stockées, utiliser le double auth, etc...

Perso je n'ai pas de ledger mais j'hesite a en aceter un, c'est juste que je ne vois pas la différence avec une clé usb...

Je vais être cash  ;D
Si tu n'as pas les moyens d'acheter une nano S neuf passe ton chemin. Et reste sur les wallets.


Pour répondre à jhdscript: ça resemble a une clef USB mais c'est tout. Et surtout tu n'achètes pas d'occation car remettre en configuration d'usine ne suffit pas si elle est backdooré.
La clé gérer des Key privé pour toi. C'est plus simple que d'avoir 36 wallets à gérer et compagnie. Après le problème c'est qu'elle fait pas toutes les cryptos :(

Vous avez vu le prix à encore augmenter plus de 90 €
Et en plus indisponible jusqu'au mois de mars.
On aurait pu croire qu'avec la demande qui a fortement augmentée les prix de fabrication aurait pu diminuer.
Que neni, ils profitent de leur succès pour augmenter leur marge.

En étant dans la crypto, ça t'étonne qu'un produit qui se fait rare et demandé ai le prix qui grimpe ?
Ils ont surtout de la chance de ne pas avoir de concurrence.

L'offre de la loi et la demande.
Ils ont un bon produit, de la demande et pas de concurrence. Pourquoi n'en profiterait-il pas ?

Et puis entre nous, le ledger nano ne s'adresse pas au lambda qui a 500€ de crypto. Quand tu as plusieurs milliers d'euros (ou plus) de crypto, 70, 80, 90 ou même 100€ pour les protéger correctement c'est rien du tout. Tu connais le prix de location d'un coffre en banque ? C'est plus cher que le ledger

Clé privée dans gestionnaire de passwords + truecrypt + clé usb a 5€

Après j'avoue j'ai pas l'écran digital :p

Truecrypt c'est fini depuis longtemps ;)

Tu n'as pas la sécurité de la nano S avec ta clef USB alors.
Car si je dis pas de connerie c'est stocké dans une block-chain, donc tu gères plus la gestion de stock des copies.

La nano S lui manque un truc c'est que tu peux installer que 4 applications et ça c'est chiant.

Souvent jhdscript quand tu fais ça par USB, tu dois save les .dat les key privé, ...
La tu as un code PIN de 8 chiffres et tu peux l'avoir toujours sur toi.
Le 24 mots pour la restaurer et comme dis plus haut tu n'as pas le taff de dupliquer les clés.


Ca centralise les données, la j'ai pas réussi à foutre les Ripples sur ma nano S y avais un code à mettre ou je ne sais quoi, bah je tous vendu, pareil pour les stellars.
Je resouds les problèmes ;)
J'ai pas envie d'avoir 36 trucs avec des installes partout.
Après chacun fait comme il veut.

Oui, mais il y a un autre projet Open Source, nommé "VeraCrypt" qui est compatible totalement avec les containers TC... un fork de TC, d'ailleurs.
https://www.veracrypt.fr/en/Home.html

;)

Maintenant je me dis que j'ai eu un rabais quand j'ai pris ma nano S à 70€  ;D

Manque encore des crypto comme monero dessus et des monnaies qui sont dans le top 20.

Je pense que vu ce que j'ai dessus c'est un bon investissement. Malgrés quelle ne fonctionne pas sur ubuntu 17.10 ou vraiment inutilisable.  


Edit:
Pour Veracrypt faudrait voir a quel niveau il crypte ( bits )

28.000 euro!!! Il suffisait de payer quelques euros de plus pour acheter une nouvelle wallet et être sûr.
Il ne faut jamais avoir confiance au produits vendus en ligne surtout tous ce qui est en relation avec les nouvelles technologies.
Au moins après avoir acheter un tel produit il faut le réinitialiser et le remettre à l'état d'origine.

je crois que tu n'as pas compris, le produit est vérolé physiquement, donc réinstaller ou réinitialisé sert a rien.

C'est comme l'histoire des SSD a grosse capacité et ils m'étaient des clef USB dedans.
Ni vu ni connu je t'embrouille.

Le produit tu l'achètes chez ledger wallet et tu pris pour que ça soit bien fait :)

Oui quand je dis truecrypt c'était pour l'idée :p J'avoue que je pourrais me laisser tenter par le ledger. Je vais me renseigner quant à ses concurrents.

Comme dis plus haut le point négatif c'est la place pour les applications et le manque de monnaie dans le top 20.
Après pour moi c'est que du bonheur. les 24 mots dans un coffre fort et la nano S sur moi. Tu perds la nano S pas grave au bout de 3 essais le compte s'autodétruit.

Tu perds ta USB je ne suis pas sûre que tu puisse mettre un tel système. Du moins facilement.

Mais pourquoi il n'a pas tout simplement utilisé un autre ordinateur (non-connecté à internet) pour faire un cold storage !?

A un moment faut commencer à se poser des questions.

S'il voulait une nano S, pourquoi il aurait pas le droit de l'avoir ?
Après c'est le faite de l'acheter sur le Boncoin ou Ebay le problème. Si en plus avec tes 28k€ ou $ tu es aussi radin que ça bha bien fait pour ta gueule je dirais :D

C'est quand même pas de chance...

Mais au moins son exemple nous servira à tous de leçon  ::)

Avec 28 000 en crypto il aurait pu ne pas faire le radin et en acheter un neuf ...

Je pense qu'il a choisi d'aller sur ebay à cause du temps d'attente pour obtenir un ledger de manière officielle.

Apparemment ils augmentent le prix en plus, d'après ce que j'ai lu sur le forum. Le marché d'occasion va bien se développer...

J'ai lu aussi cette affaire. Pour ce qui est de la Ledger, apparemment c'est le meilleur produit pour l'usage qu'on doit en faire. Il n'y a qu'à aller sur YT il est recommandé par des YTubeurs américains et de toute nationalité donc la demande est forte et le prix augmente.
Ces problèmes de sécurité, de vol et de hacks sur les plateformes, malware etc ça me fait vraiment flipper.

Un utilisateur américain a relayé l'info selon laquelle des Ledgers avaient été piratées sur la carte mère directement (puce soudé dessus quelque chose comme ça).

L'augmentation de prix selon lui à près de 100€ ou $ je ne sais plus est à cause d'une rupture de stock. Ledger pourra en fournir de nouveau courant mars.

Salut ,

Vous voulez être sûrs de  HODL, de ne pas être donc tenter par une vente coup de tête et également à l'abri du Ledger piraté :

optez pour le bon vieux paper wallet ! (avec wifi coupé pour sa génération , que ce soit l'ordi ou l'imprimante : là vous serz pas mal...à sa conservation près !)

Celà dit le Ledger Nano S c'est top !

Vraiment le mec qui a un 28k d'ETH sur son xallet je ne voit pas l interet de lesiner sur l'achat d'un Ledger neuf a 59€

Il y en a qui sont inconséquents, dans leur choix, ni plus, ni moins.
À la limite, bien que l'on puisse être désolé pour lui, c'est aussi tant pis pour lui.

Quand on met les pieds dans le monde des cryptos, il faut s'attendre au pire, et donc acheté un ledger d'occasion c'est comme acheté un coffre fort d'occasion....

Autant j'ai pu acheter des CG d'occasions pour mes rigs autant une piece sensible comme un ledger c'est du neuf ou rien du tout.

le TREZOR est pas mal mais moins evolué

Moins évolué car moins de coins dessus ?

Oui et les finitions sont pas terrible par rapport a un ledger nano (mais c'est pas le but :D). J'ai deja eu quelques problemes de synchronisation avec le trezor.

Tu peux trouver ici (https://blockonomi.com/trezor-vs-ledger/) un bon comparatif

Bha les 2 ne sont pas très évoluer y manque plein de coin  ;D
Et moi ça me les brises et certain sur le ledger c'est mission pour y arriver.
Je sais aussi que ça demande du taff derrière donc on va attendre bien gentiment.

Vous arrivez à vous connecter avec votre ledger nano s ? moi il n'arrive pas à ce synchroniser ?

http://zupimages.net/viewer.php?id=18/03/27rv.png

J'ai pas essayer depuis 1 semaine ;)
Je vais démarrer le portable et te dire si j'y arrive. Après j'espère pas que leurs site est surchargé ?
ça marche comment ce truc en P2P ?

Si tu essaye, clique sur les flèches circulaires pour demander la synchro et c'est là que tu le vois que t'es pas synchro

Le je viens de testé avec mes NEO c'est le premier truc sous la main que j'ai trouver. NEO faut le dire c'est un wallet externe qui gère la nano S ;)
A toute je vais tester les BTC et ETH et reviens.

Tout fonctionne bien ;)

Top merci pour ton retour et pour le comparatif ! Faut que je check car certaines de mes cryptos vôt pas sur la ledger et je cherche un autre support électronique.

J'ai cru voir sur leur site qu'ils travaillaient à mettre ça à jour pour que ce ne soit plus un problème

Au final je crois que la méthode était plutôt assez simple :

https://korben.info/attention-aux-arnaques-wallets-materiels-stocker-vos-cryptomonnaies.html

En gros, le présumé "hacker" a juste mis dans le carton une fausse carte à gratter avec la série de mots que l'utilisateur doit entrer sur le wallet. Sauf que bien entendu, on a pas cette carte normalement et le hacker a conservé la liste de mots chez lui aussi.

C'est plutôt simple et malin   :P

Plus jeune, j'ai bossé au service hotline d'un FAI, c'est là où j'ai compris le gouffre qui existait entre ceux qui sont conscients des failles humaines, logicielles, matérielles et les autres:
-Les mots de passes trop simples (ce n'est vraiment pas un mythe et des deux cotés (users/FAI): on avait même accès aux mot de passes, mots de passes qui ne pouvaient dépasser 8 caractères, sans possibilité de mettre des caractères spéciaux...)
-Les mots de passes universels.
-La clickite aigue. (cliquer partout et surtout dans des emails de phishing)
-Le téléchargement non vérifié et pire: le téléchargement de keygen et de crack sur des sites de "confiance" (LOL)
-Fréquence trop faible de mise à jour.
-Fréquence trop faible d'analyse.
-Changement des passwords non effectués après infection (local) ou hack des services distant (cf: Yahoo, Dropbox, Mac OS, Bitcointalk...)
-Adresse email de récupération ignorée ou avec un password trop simple.

Aujourd'hui les techniques de piratage se sont beaucoup développées, en quantité, en variété et en sophistication, pourtant les utilisateurs, à l'aube de la révolution Blockchain, continuent d'ignorer tout ou partie des règles d'or de la sécurité:

Ajoutons donc une autre règle d'or, au moins pour les cryptos.
-Ne jamais acheter un cold wallet d'occasion OU neuf mais ne provenant pas du constructeur et se conformer expréssement au protocole d'utilisation du constructeur.

impossible de stock sur bande magnétique ???(gardé en lieu sure)

 ???