Le revendeur de wallets physiques CryptoBilis suspend ses ventes après la détection par Ledger d'implants espions cellulaires
Le fabricant français de wallets physiques Ledger a confirmé que des implants espions non autorisés ont été découverts à l'intérieur d'appareils vendus par le revendeur agréé CryptoBilis en Malaisie, aux Philippines et en Indonésie. Des recherches en sécurité ont révélé que ces implants utilisaient des microcontrôleurs cachés pour décoder la phrase de récupération de 24 mots directement depuis l'écran de l'appareil et transmettre secrètement les données sur des réseaux cellulaires LTE à l'aide de cartes SIM intégrées. Les implants physiques n'ont pas compromis les puces de sécurité sous-jacentes du matériel ni altéré les transactions des utilisateurs.
Cette découverte a provoqué des perturbations majeures dans la distribution de matériel de cryptomonnaie à la suite de signalements de pertes considérables subies par les utilisateurs, avec des estimations indépendantes situées entre 86 millions et 103 millions de dollars. En réponse, CryptoBilis a suspendu les ventes et les expéditions de toutes les marques de wallets physiques, fermé temporairement ses magasins physiques et lancé un examen de ses processus par un tiers. Les fabricants concurrents Trezor et OneKey ont tous deux rompu leurs autorisations de revente avec CryptoBilis bien qu'ils n'aient signalé aucun appareil compromis de leur côté, OneKey proposant des remplacements gratuits aux clients ayant acheté des unités auprès du revendeur plus tôt cette année.
Ledger élargit son enquête afin d'examiner d'autres signalements d'appareils altérés en dehors de la chaîne d'approvisionnement de CryptoBilis, y compris des affirmations impliquant des points de vente au détail européens. La société a conseillé aux clients soupçonnant une altération physique de contacter le service client, de déposer une plainte auprès de la police et de consulter les guides d'inspection de sécurité officiels avant de tenter d'inspecter manuellement le matériel.
Points clés
- Des microcontrôleurs non autorisés à l'intérieur de wallets Ledger altérés ont capturé les phrases de récupération de 24 mots sur les écrans et les ont transmises via des réseaux cellulaires LTE.
- Le revendeur CryptoBilis a suspendu toutes les ventes de wallets et fermé temporairement ses magasins en Malaisie, aux Philippines et en Indonésie.
- Les estimations situent les pertes potentielles de cryptomonnaie des utilisateurs entre 86 millions et 103 millions de dollars, bien que le montant total reste non confirmé.
- Les fabricants de wallets physiques Trezor et OneKey ont rompu leurs liens de revente avec CryptoBilis, OneKey offrant des remplacements gratuits aux acheteurs concernés.
- Ledger élargit son enquête de sécurité pour examiner d'éventuels signalements d'altération d'appareils au-delà de CryptoBilis.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Comment fonctionnaient les implants espions dans les wallets Ledger ?
Des microcontrôleurs non autorisés à l'intérieur des appareils Ledger altérés capturaient la phrase de récupération de 24 mots directement depuis l'écran de l'appareil lors de la configuration et transmettaient les données privées sur des réseaux cellulaires LTE à l'aide d'une eSIM intégrée.
Les puces de sécurité ou les transactions des appareils Ledger ont-elles été compromises ?
Non. Ledger a confirmé que les implants non autorisés n'ont pas compromis les puces de sécurité internes des appareils ni altéré la moindre transaction.
Quelles mesures les propriétaires de wallets Ledger concernés doivent-ils prendre ?
Ledger a conseillé aux utilisateurs qui soupçonnent une altération de leur appareil de contacter son équipe d'assistance et de déposer une plainte auprès de la police. Les clients peuvent également consulter le guide d'inspection officiel de Ledger avant de sauvegarder leurs phrases de récupération.