Le PDG de Ledger met en lumière les efforts accrus des institutions pour remédier aux « vulnérabilités de sécurité » après le piratage de Bybit

Le PDG de Ledger, Pascal Gauthier, a révélé que plusieurs institutions l’ont contacté à la suite de la faille de sécurité de Bybit, cherchant à résoudre des « vulnérabilités de sécurité ». Il a également reconnu que les entreprises cherchaient un accès à la liquidité auprès de gardiens en auto-détention ou régulés.

L’exécutif de l’entreprise a maintenu que l’équipe de Ledger était compétente en matière préoccupé de sécurité dans le sillage de Bybit. Il a fait valoir que la sécurité n’est pas statique mais constamment évolutive.

Gauthier met en garde contre les vulnérabilités de sécurité dans les entreprises crypto

La sécurité n’est pas une option. C’est une nécessité.

— Ledger (@Ledger) Mars 18, 2025

Le PDG de Ledger, Pascal Gauthier, a révélé que des entreprises l’ont contacté après la faille de sécurité de Bybit le mois dernier, cherchant à résoudre des « vulnérabilités de sécurité ». Gauthier a expliqué que les institutions l’ont également contacté tout en cherchant à réduire leurs risques, car Ledger peut leur offrir cela. 

Gauthier a noté que les vulnérabilités de sécurité étaient émergeant à un rythme alarmant, et que les attaquants les exploitaient rapidement. Il a également souligné son mécontentement face à la manière dont les organisations prennent généralement des mois pour mettre en œuvre des correctifs.

Le président de Ledger a affirmé que tout partenaire de confiance dans l’espace crypto recherchera continuellement toute vulnérabilité dans leurs produits pour offrir une tranquillité d’esprit aux clients. Il a déclaré que l’industrie crypto dans son ensemble devait élever ses normes de sécurité.  

Gauthier a également mis en garde les investisseurs institutionnels contre l’utilisation de produits grand public. Il les a exhortés à bien commencer avec une « véritable auto-détention de niveau entreprise dotée d’une couche de gouvernance ».

« De même, les institutions financières doivent faire des matériels résistants à la manipulation, comme les puces Secure Element ou les systèmes de niveau entreprise, les fondations de toute stratégie de sécurité, tout en mettant en œuvre un chiffrement complet et des protocoles clairs de signature de transactions pour prévenir les attaques sophistiquées. »

-Pascal Gauthier, président et PDG de Ledger

Il a soutenu que la protection des investisseurs devrait être la priorité absolue de l'industrie des cryptomonnaies à l'avenir. Gauthier estime que la communauté crypto doit faire preuve de patience pour voir si le secteur peut s'adapter aux nouvelles exigences de sécurité.

L'exécutif de l'entreprise a fait valoir que la sécurité n'était pas le sujet de conversation le plus pertinent, mais qu'elle témoignait d'un niveau de maturité dans l'industrie qui n'était même pas présent lors de DAS London l'année dernière. Il pense que l'industrie a dépassé l'étape plus hypothétique et est entrée dans la phase de planification, les conversations évoluant vers la discussion de ce qui est réellement viable.

Guillemet appelle à des avancées en matière de sécurité dans l'espace crypto

L'expert de l'industrie crypto ZachXBT a souligné dans un message Telegram hier que le temps passé à geler les fonds après le piratage de Bybit a été « révélateur ». Il a également déclaré que l'industrie était « incroyablement vulnérable en ce qui concerne les exploits/les piratages ». ZackXBT a fait valoir qu'il ne savait pas si l'industrie se réparerait d'elle-même, à moins que le gouvernement n'impose de force des réglementations qui pourraient nuire à l'ensemble du secteur.

Le directeur technologique de Ledger, Charles Guillemet, avait mentionné en février, après le piratage de Bybit, que 2025 était « la pire année pour la cybercriminalité de l'histoire ».

Guillemet a fait valoir que l'incident mettait en lumière la nécessité pour l'industrie de dépasser les modèles de sécurité basés sur la confiance, les attaquants devenant plus sophistiqués. Il a également reconnu que l'évolution notable était le passage à des solutions de sécurité de niveau entreprise qui combinent le Clear Signing avec des cadres de gouvernance robustes.

Guillemet estime que les attaquants, tels que le groupe nord-coréen Lazarus lié à l'attaque de Bybit, évoluaient et que les mesures de sécurité actuelles de l'industrie devaient également évoluer. Il a exhorté l'industrie crypto à mettre en place une infrastructure de sécurité proactive qui éliminerait les vulnérabilités telles que la signature aveugle.

Le CTO de Ledger a également exprimé son inquiétude quant au fait que le piratage de Bybit ne soit pas la fin des ciblages de Lazarus contre l'entreprise. Il a fait valuer que les machines et les réseaux de Bybit étaient probablement compromis, et que les attaquants étaient toujours au travail, tentant un mouvement latéral pour compromettre d'autres parties du système informatique de l'entreprise.

Ledger a également été victime d'une cyberattaque en 2023 après qu'un ancien employé ait été victime de hameçonnage et ait donné aux attaquants l'accès au gestionnaire de packages de l'entreprise. L'entreprise a déclaré que les attaquants avaient volé environ 600 000 $ aux utilisateurs, un montant inférieur aux 1,4 milliard de dollars subis par Bybit. Le schéma de hameçonnage a conduit Ledger à supprimer la capacité de signature aveugle en juin de l'année dernière.