Le PDG de Ledger, Pascal Gauthier, traite de la récente incident de piratage

Pascal Gauthier, le PDG de Ledger, un acteur majeur de l’écosystème de la Finance Décentralisée (DeFi), s’est récemment adressé à la communauté concernant un incident de piratage qui a affecté leurs systèmes. Dans un message qui a apporté un soulagement aux utilisateurs et aux parties prenantes, Gauthier a confirmé que la menace de piratage a été neutralisée avec succès.

L’incident impliquait l’injection de code malveillant dans la bibliothèque Javascript de Ledger, affectant spécifiquement les versions supérieures à 1.1.4. Gauthier a expliqué que l’exploitation était le résultat d’une vulnérabilité exploitée par un acteur malveillant. Le pirate a obtenu l’accès par le biais d’une attaque de hameçonnage (phishing) ciblant un ancien employé, conduisant au téléchargement non autorisé d’un fichier malveillant sur NPMJS de Ledger, un gestionnaire de packages pour le code Javascript utilisé dans diverses applications.

Réaction rapide de Ledger et collaboration dans l’industrie

Après avoir découvert l’exploitation, l’équipe de l’entreprise a réagi avec urgence pour atténuer l’impact. Dans un effort collaboratif avec WalletConnect, leur partenaire, ils ont travaillé rapidement pour retirer le NPMJS compromis et désactiver promptement le fichier malveillant. L’action décisive, entreprise en seulement quarante minutes après l’identification de l’exploitation, souligne l’efficacité et la réactivité de l’équipe face à une violation de sécurité critique.

La réponse rapide de Ledger à l’incident n’était pas seulement une démonstration de leur propre détermination, mais a également servi d’exemple puissant de la force collective au sein de l’industrie. Le PDG Pascal Gauthier a souligné ce point, mettant en évidence l’incident comme un témoignage de la capacité de la communauté DeFi plus large à se rassembler et à relever les défis de sécurité de manière efficace et expéditive. L’incident a mis en évidence la résilience et l’esprit de collaboration qui sont cruciaux pour maintenir l’intégrité et la confiance dans l’écosystème DeFi.

De plus, Gauthier a rassuré les utilisateurs en affirmant que les processus internes de Ledger empêchent toute personne individuelle d’avoir l’autorité de déployer des codes sur ConnectKit de Ledger. Un système de révision multipartite est en place pour garantir des vérifications de sécurité robustes. Il a également souligné que l’entreprise révoque l’accès système pour tout employé quittant l’organisation, dans le cadre de leur protocole de sécurité standard.

Amélioration continue des mesures de sécurité

À la lumière de la récente attaque, Gauthier a reconnu que la sécurité dans le secteur DeFi n’est pas statique et doit être continuellement améliorée. Ledger s’engage à mettre en œuvre des contrôles de sécurité plus stricts, notamment en connectant son pipeline de construction, qui met en œuvre une sécurité stricte de la chaîne d’approvisionnement logicielle, au canal de distribution NPM.

En réponse à la récente violation de sécurité, Ledger a déployé une nouvelle version de son Connect Kit, identifiée comme la version 1.1.8. La version mise à jour est le résultat direct des leçons tirées de l’incident de piratage et représente l’engagement de Ledger à améliorer continuellement ses fonctionnalités de sécurité. Les utilisateurs des services de Ledger sont fortement encouragés à passer à la nouvelle version dès que possible, car elle comprend des mesures de sécurité renforcées conçues pour se protéger contre des vulnérabilités similaires à l’avenir.

Les utilisateurs doivent être conscients qu’après l’installation de la nouvelle version du Ledger Connect Kit, il pourrait y avoir une période d’attente avant qu’il ne devienne pleinement opérationnel. L’activation de la version 1.1.8 pourrait prendre jusqu’à 24 heures après l’installation. Ce délai est une étape nécessaire pour s’assurer que tous les nouveaux protocoles de sécurité sont correctement mis en œuvre et fonctionnent comme prévu. Les utilisateurs sont avisés de planifier en conséquence pour minimiser toute perturbation potentielle de l’utilisation des services de Ledger pendant la période de transition.

Conclusion

Le message de Gauthier se termine sur une note positive, assurant aux utilisateurs que la situation est bien sous contrôle et que la menace posée par l’incident de piratage est passée. L’incident sert de rappel de la nature en constante évolution des menaces de cybersécurité dans l’espace DeFi et de la nécessité d’une vigilance et d’une amélioration continues des protocoles de sécurité. La réponse rapide et efficace de Ledger à l’incident démontre son engagement à protéger les données des utilisateurs et à maintenir la confiance au sein de la communauté.