steph78 (OP)
Member
 Offline
Activity: 232
Merit: 30
|
 |
October 25, 2020, 06:19:36 PM |
|
Bonjour à tous, Voilà plus d'un an que j'avais laissé ma clé Ledger Nano S tranquille après l'avoir initialisée (mi-2019 environ). J'ai reçu un mail ce matin me disant un truc du genre : "We regret to inform you that Ledger has experienced a security breach affecting approximately 85,000 of our customers and that the wallet associated with your e-mail address is within those affected by the breach". Le mail explique que le malware a été identifié le 24/10. Sur les conseils de ce mail j'ai installé la nouvelle version du Ledger Live 2.15.0 sur un PC. J'avoue que j'ai eu du mal à me souvenir comment tout ça fonctionnait, mais j'ai réussi à me reconnecter. Mais j'ai eu beau tenter toutes les options du menu, seules 2 options apparaissent : "Restaurer l'appareil à partir de la phrase de récupération" (que j'ai faite et refaite en saisissant mes 24 mots) et "Vous n'avez pas d'appareil Ledger ?". J'ai refait toutes les étapes, j'ai bien l'écran de fin : "Bravo votre Ledger est installée" (un truc du genre), puis "Ouvrir Ledger Live" mais encore et encore ces 2 seules options : ça boucle sans que j'ai d'autres actions possibles. J'ai pensé d'abord que le problème venait de la version Windows (W7). J'ai donc ré-installé sur une Windows 10 : mêmes options visibles. Alors j'ai sûrement oublié comment ça fonctionnait, mais comment accéder aux menus "Manager", pour consulter ses soldes, etc...? Je ne pense pas que mon souci vienne de la faille Ledger : j'ai juste voulu redonner le contexte. Merci de m'aiguiller !  |
|
|
|
|
|
|
steph78 (OP)
Member
Offline
Activity: 232
Merit: 30
|
|
October 25, 2020, 06:38:35 PM |
|
Merci...
Et quoi faire par conséquent... ?
|
|
|
|
|
GrosWesh
Legendary
Offline
Activity: 2282
Merit: 1440
|
|
October 25, 2020, 06:44:14 PM
Last edit: October 25, 2020, 07:04:46 PM by GrosWesh Merited by Halab (3), guigui371 (1) |
|
J'espère que tu ne t'es pas fait voler tes fonds  Comme quoi ce n'est pas inutile d'être équipé de logiciels tels que 'Malwarebytes' (par exemple). J'ai sciemment cliqué sur le lien pour tester (lol) ce matin en sachant que je ne télechargerais rien de toute manière et la page a été bloquée.  Merci...
Et quoi faire par conséquent... ?
Tes fonds sont toujours sur ton wallet ? |
|
|
|
|
steph78 (OP)
Member
Offline
Activity: 232
Merit: 30
|
|
October 25, 2020, 06:47:04 PM
Last edit: October 28, 2020, 08:14:44 PM by steph78 |
|
Je suis malheureusement trop mauvais et je ne connais pas assez les trucs qu'il faut faire...
Je viens d'installer la 2.14.
J'ai accès à ma clé.
Mais ce que je vois me fait peur car je vois en date d'aujourd'hui une ligne : "Sent" à 17H35 et je vois un -0,XXX BTC vers une adresse 1MhizTM ...
Trop tard c'est ça ?
Il me reste des fonds (des ETH notamment) : comment faire pour agir vite pour ce qu'il reste encore éventuellement sur mon compte ?
Edit modo : Fusion double post
Archive HS.
|
|
|
|
|
GrosWesh
Legendary
Offline
Activity: 2282
Merit: 1440
|
|
October 25, 2020, 06:51:00 PM
Last edit: October 28, 2020, 08:36:06 PM by GrosWesh |
|
Ben vire les sur Binance par exemple ou un autre exchange (serieux) que tu utilises, ne serait ce que pour prendre le temps de réfléchir, non ? Mais ce que je vois me fait peur car je vois en date d'aujourd'hui une ligne : "Sent" à 17H35
Trop tard c'est ça ?
wow si tu n'as pas procédé toi même à cette opération alors oui ça sent mauvais  |
|
|
|
|
LeGaulois
Copper Member
Legendary
Offline
Activity: 2898
Merit: 4095
Top Crypto Casino
|
|
October 25, 2020, 06:52:52 PM |
|
Trop tard en effet
Pour les ETH, tu n'as qu'à faire un transfer dans un wallet sécurisé, peu importe lequel, même coinbase. Après quoi tu pourras le reset aux paramertes d'usine, et le réinstaller en tant que new device.
mais fais le transfer maintenant
|
|
|
|
steph78 (OP)
Member
Offline
Activity: 232
Merit: 30
|
|
October 25, 2020, 07:09:00 PM
Last edit: October 25, 2020, 10:55:30 PM by Halab |
|
Merci d'avoir répondu aussi vite: ça m'a permis de sauver ce qu'il restait.
Quand j'ai reçu le mail ce matin, je suis immédiatement venu vérifier sur le forum mais j'ai fait trop vite et je n'ai malheureusement pas trouvé le post. Moi qui suis toujours super prudent... comme quoi !
Heureusement je gardais toujours pas mal sur les exchanges ...
Je me suis fait avoir...
Je vais ré-initialiser ma clé...
J'ai encore une question...
Au niveau des fonds j'ai fait ce que je pouvais faire et j'ai voulu tout ré-initialiser.
Sur le device lui-même, je suis passé par l'option "Reset all" : j'ai eu 24 nouveaux mots et j'ai créé un nouveau code PIN.
Sur le PC : j'ai installé la 2.14.0 et je me suis servi de cette version pour installer à nouveau les apps sur le device (BTC, ETH,...)
Ce que je ne comprends pas: sur l'appli Ledger Live, dans la fenêtre Portfolio je vois toujours l'historique de toutes mes transactions (dont les fonds volés évidemment, mais aussi tous mes versements antérieurs, et mon transfert ultime), alors que j'ai désinstallé proprement au préalable (avec le uninstaller officiel de Ledger).
En me reconnectant sur la 2.14, il fallait même que je saisisse le mot de passe (je crois même l'avoir créé avec la 2.15). J'ai changé le mot de passe, mais voir tous ces historiques me préoccupe tout de même...
Merci
Edit modo : Fusion double post.
Archive HS
|
|
|
|
|
Saint-loup
Legendary
Offline
Activity: 2618
Merit: 2363
|
|
October 25, 2020, 09:50:44 PM |
|
Merci d'avoir répondu aussi vite: ça m'a permis de sauver ce qu'il restait.
Quand j'ai reçu le mail ce matin, je suis immédiatement venu vérifier sur le forum mais j'ai fait trop vite et je n'ai malheureusement pas trouvé le post. Moi qui suis toujours super prudent... comme quoi !
Heureusement je gardais toujours pas mal sur les exchanges ...
Je me suis fait avoir...
Je vais ré-initialiser ma clé...
Tu utilises quelle messagerie mail? Certaines messageries comme gmail "détectent" les phishings. |
|
|
|
steph78 (OP)
Member
Offline
Activity: 232
Merit: 30
|
|
October 25, 2020, 10:05:31 PM |
|
Merci d'avoir répondu aussi vite: ça m'a permis de sauver ce qu'il restait.
Quand j'ai reçu le mail ce matin, je suis immédiatement venu vérifier sur le forum mais j'ai fait trop vite et je n'ai malheureusement pas trouvé le post. Moi qui suis toujours super prudent... comme quoi !
Heureusement je gardais toujours pas mal sur les exchanges ...
Je me suis fait avoir...
Je vais ré-initialiser ma clé...
Tu utilises quelle messagerie mail? Certaines messageries comme gmail "détectent" les phishings. J'ai l'habitude de lire au quotidien sur un webmail de free (adresse free). Je n'ai rien vu. Ce qui m'a pénalisé encore plus c'est que je n'avais plus utilisé ma clé depuis plus d'un an, et je m'étais un peu éloigné du sujet. Du coup le fait que l'appli ait demandé les 24 mots du device ne m'a pas choqué. En plein dans le mille... |
|
|
|
|
|
elma
|
|
October 25, 2020, 10:22:05 PM |
|
J'ai encore une question...
Au niveau des fonds j'ai fait ce que je pouvais faire et j'ai voulu tout ré-initialiser.
Sur le device lui-même, je suis passé par l'option "Reset all" : j'ai eu 24 nouveaux mots et j'ai créé un nouveau code PIN.
Sur le PC : j'ai installé la 2.14.0 et je me suis servi de cette version pour installer à nouveau les apps sur le device (BTC, ETH,...)
Ce que je ne comprends pas: sur l'appli Ledger Live, dans la fenêtre Portfolio je vois toujours l'historique de toutes mes transactions (dont les fonds volés évidemment, mais aussi tous mes versements antérieurs, et mon transfert ultime), alors que j'ai désinstallé proprement au préalable (avec le uninstaller officiel de Ledger).
En me reconnectant sur la 2.14, il fallait même que je saisisse le mot de passe (je crois même l'avoir créé avec la 2.15). J'ai changé le mot de passe, mais voir tous ces historiques me préoccupe tout de même...
Merci
Ça ne me parait pas normal. Il doit y avoir des fichiers installés ailleurs qui ne sont pas désinstallés. Peut-être dans appdata ou roaming (j'ai pas windows, je suis pas sûr). Edit: regarde ça -> https://support.ledger.com/hc/en-us/articles/360014116319-Clear-cache-in-Ledger-Live-desktopc'est pour vider le cache |
"Qu’on me donne six lignes écrites de la main du plus honnête homme, j'y trouverai de quoi le faire pendre.“ (Richelieu)
|
|
|
steph78 (OP)
Member
Offline
Activity: 232
Merit: 30
|
|
October 25, 2020, 10:59:14 PM |
|
Merci Elma !
Je n'étais pas allé voir dans ce menu.
"Vider le cache" ne suffit pas en l'occurrence (il y a en effet des fichiers sous Roaming) : les historiques du Portfolio sont conservés.
"Réinitialiser Ledger Live" est la bonne option et il faut alors reconfigurer l'appli, notamment en ajoutant les comptes.
Et du coup encore un doute : "segwit" ou "native segwit" pour les BTC ? Est-ce uniquement une question de vitesse de transaction et l'un ou l'autre permettent de conserver les BTC et de les envoyer ensuite vers n'importe quel compte BTC (ou bien seulement segwit vers segwit, et native vers native) ?
Merci...
|
|
|
|
|
LeGaulois
Copper Member
Legendary
Offline
Activity: 2898
Merit: 4095
Top Crypto Casino
|
|
October 26, 2020, 10:47:57 AM |
|
Ce n'est pas une question de vitesse de transaction dans le sens ou les transactions utilisant Segwit ne sont pas "prioritaires". Du moins je n'ai jamais entendu parler de miners qui donnaient priorité à Segwit. Cela réduit juste la taille de la transaction et du coup permet dans inclure plus dans un block, ainsi que de payer moins de frais de TXs.
Les differentes adresses sont compatibles entre elles, cepandant tu peux tomber sur certains échanges ou wallets n'étant pas capable d'envoyer une transaction à une adresse bc1.
|
|
|
|
|
patrickus
|
|
October 28, 2020, 01:58:55 PM |
|
Je n'ai pas compris comment ce hack a fonctionné... Je croyais qu'il fallait une validation physique pour effectuer une transaction. Quelqu'un peut m'expliquer ?
|
|
|
|
|
Saint-loup
Legendary
Offline
Activity: 2618
Merit: 2363
|
|
October 28, 2020, 02:20:30 PM
Last edit: October 28, 2020, 02:55:37 PM by Saint-loup Merited by Halab (3), patrickus (1) |
|
Je n'ai pas compris comment ce hack a fonctionné... Je croyais qu'il fallait une validation physique pour effectuer une transaction. Quelqu'un peut m'expliquer ?
De ce que je comprends une fake appli lui a demandé de taper sa seed sur son PC. La seed a ensuite été envoyé aux hackers par internet, qui ont pu accéder tranquillement au wallet chez eux grâce a cette seed. Ce qui m'a pénalisé encore plus c'est que je n'avais plus utilisé ma clé depuis plus d'un an, et je m'étais un peu éloigné du sujet. Du coup le fait que l'appli ait demandé les 24 mots du device ne m'a pas choqué.
En plein dans le mille...
Pour ceux qui ne connaissent pas bien il faut rappeler qu'un portefeuille est juste un trousseau de clefs liées mathématiquement entre elles via la seed(qui permet de les recalculer). La seed étant en quelque sorte le porte-clef. La personne qui connait votre seed a donc accès à toutes vos clefs et donc aux fonds détenus dessus. Les surcouches sécuritaires telles que les codes pin, mots de passe et compagnie, ne protègent plus rien une fois que l'attaquant est en possession de la seed. Le seul mot de passe qui protège c'est la passphrase de la seed elle-même si vous en utilisez une, qu'on appelle le "25eme mot"(car il génère une autre seed). Il faut donc toujours faire extremement attention lorsqu'on saisit sa seed quelque part. |
|
|
|
|
patrickus
|
|
October 28, 2020, 02:41:51 PM |
|
Ah ok, compris. Donc prudence requise même avec une ledger.  |
|
|
|
|
Saint-loup
Legendary
Offline
Activity: 2618
Merit: 2363
|
|
October 28, 2020, 03:02:13 PM |
|
Ah ok, compris. Donc prudence requise même avec une ledger. Ca je suis bien de ton avis, moi je vois les ledgers comme des cold wallets recevant les transactions non-signees par le port usb, les signant avec leur électronique et les renvoyant signées par ce meme port... Sauf que le fait qu'ils soient connectés en permanence et qu'ils fassent des mises-à-jour par ce même canal perturbe beaucoup le concept de cold wallet je trouve. Pas étonnant que certains fassent ensuite la confusion entre l'appli ledger sur leur pc et la "device". |
|
|
|
steph78 (OP)
Member
Offline
Activity: 232
Merit: 30
|
|
October 28, 2020, 08:23:48 PM |
|
Bonsoir à tous,
En effet ça s'est passé de la façon suivante:
-Réception d'un mail avec un lien pour télécharger une version de l'appli cliente (version 2.15)
-C'était une version "appauvrie" mais je ne m'en suis pas rendu compte car je ne l'ai plus utilisée depuis un bail...
-En cliquant sur la première option, les 24 mots sont demandés, et c'est terminé.
-Ca s'est passé très vite et j'ai mis du temps à réagir car l'appli 2.15 ne permettait pas de voir les "Send" et les "Receive" : c'est en téléchargeant la 2.14 que j'ai pu voir les mouvements.
Autres points:
-J'ai ce soir reçu un SMS sur le même thème pour aller sur ledger.legal : même combat : ça renvoie vers un site ledger.com avec le "e point suscrit' sur le premier "e"
-Je réalise donc que Ledger s'est fait piquer les infos des clients (j'avais zappé cette info de l'été) : email, numéros de téléphone, etc... Que doit-on en conclure ? J'ai évidemment ré-initialisé ma clé ... est-ce risqué de la ré-utiliser ? Et quel risque (en dehors d'un mec qui vienne frapper à la porte de chez moi pour me demander mes seeds ?)
@GrosWesh si tu me lis : peux-tu virer le montant de BTC dans le quote de mon message du 25/10 à 6:51 ? Je vire parano...
|
|
|
|
|
GrosWesh
Legendary
Offline
Activity: 2282
Merit: 1440
|
|
October 28, 2020, 08:37:52 PM
Last edit: October 28, 2020, 08:55:36 PM by GrosWesh |
|
Je réalise donc que Ledger s'est fait piquer les infos des clients (j'avais zappé cette info de l'été) : email, numéros de téléphone, etc... Que doit-on en conclure ? J'ai évidemment ré-initialisé ma clé ... est-ce risqué de la ré-utiliser ? Et quel risque (en dehors d'un mec qui vienne frapper à la porte de chez moi pour me demander mes seeds ?)
@GrosWesh si tu me lis : peux-tu virer le montant de BTC dans le quote de mon message du 25/10 à 6:51 ? Je vire parano...
J'ai viré l'info comme souhaité  Et oui la database a fuité en juillet comme tu t'en es rendu compte....sympa hein ? Sinon ben les risques sont simples à imaginer et tu en a déja fait les frais : on peut tenter de te joindre via sms/mail, on connait ton nom et adresse. Encore heureux que les montant relatifs à chaque wallet ne soient pas listés dans cette base de donnée sinon les malfrats n'auraient qu'à aller faire un coucou aux plus gros holders. Mais oui sur le papier ça peut inquiéter. Dans les faits ce serait bien peu de chance qu'on vienne taper à ta porte... A noter qu'il est quasi sur que cette base de donnée doit tourner sur le dark web. |
|
|
|
|
steph78 (OP)
Member
Offline
Activity: 232
Merit: 30
|
|
October 28, 2020, 08:45:29 PM |
|
Comme je l'ai écrit dans le fil épinglé, j'ai retrouvé le mail de Ledger informant du hack de leur base : le 29 Juillet... Et je n'ai pas traité l'info avec sérieux, à cause des vacances sans doute.
Je sais que chacun va adopter un comportement différent, mais suite à cela, est-il impératif de ne plus utiliser la clé (sachant tout de même qu'un homme averti en vaut deux !) ? Je suis sûrement taggé comme une bonne cible, donc à moi de faire plus attention ou est-ce pire que ça ?
(Je me demande si je peux / je dois me créer un nouveau compte tout neuf... ?)
|
|
|
|
|
|
