Hausses des risques de la chaîne d'approvisionnement des portefeuilles physiques après la découverte d'appareils altérés
Des rapports faisant état de pertes de cryptomonnaies liées à des appareils Ledger modifiés et vendus par l'intermédiaire d'un revendeur agréé, CryptoBilis, ont révélé des vulnérabilités dans la chaîne d'approvisionnement des portefeuilles physiques. Ledger a confirmé qu'un appareil touché contenait un implant cellulaire non autorisé conçu pour voler les phrases de récupération des utilisateurs et les transmettre via des réseaux mobiles. En réponse aux inquiétudes croissantes concernant la sécurité, le fabricant concurrent Trezor a annoncé qu'il réduirait son nombre de revendeurs à titre préventif.
Les portefeuilles physiques sont largement considérés comme une méthode sécurisée pour stocker des cryptomonnaies hors ligne afin de protéger les clés privées contre les attaques informatiques. Cependant, les experts avertissent que le processus de distribution introduit une nouvelle chaîne de confiance impliquant les fabricants, les distributeurs et les intermédiaires. Étant donné que les appareils modifiés peuvent capturer les données affichées à l'écran sans modifier le microprogramme interne, les contrôles de sécurité standards et les emballages inviolables ne peuvent garantir qu'un appareil physique est resté intact avant d'atteindre l'acheteur.
Les chercheurs en sécurité suggèrent que les fabricants de portefeuilles physiques pourraient devoir repenser la conception physique de leurs appareils pour lutter contre les attaques sur la chaîne d'approvisionnement. Les améliorations envisagées comprennent des boîtiers transparents et des structures inviolables qui obligeraient les attaquants à reconstruire l'intégralité du boîtier de l'appareil pour masquer les modifications non autorisées. Les conseillers en sécurité recommandent également aux utilisateurs de limiter les risques en répartissant leurs actifs entre plusieurs fournisseurs de sécurité plutôt que de s'en remettre à un seul appareil ou fabricant.
Points clés
- Ledger a confirmé la présence d'un implant cellulaire non autorisé dans un portefeuille vendu par le revendeur CryptoBilis, ayant capturé des phrases de récupération.
- Le concurrent Trezor a annoncé son intention de réduire le nombre de ses revendeurs tiers comme mesure de sécurité préventive.
- Les experts en sécurité avertissent que les contrôles intégrés et les scellés holographiques ne peuvent exclure totalement une altération matérielle physique.
- Les solutions de conception proposées incluent des boîtiers transparents et des structures inviolables pour rendre les modifications non autorisées plus difficiles à dissimuler.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Comment les portefeuilles physiques Ledger ont-ils été altérés ?
Des implants cellulaires non autorisés ont été intégrés dans des appareils vendus par un revendeur. Ces implants ont capturé les phrases de récupération des utilisateurs et les ont transmises via des réseaux mobiles sans modifier le microprogramme de l'appareil.
Les contrôles standards peuvent-ils détecter des portefeuilles physiques altérés ?
Pas toujours. Bien que les fabricants vérifient l'authenticité de l'appareil et les scellés holographiques d'emballage, les implants physiques capturant les données d'écran sans altérer le microprogramme peuvent contourner les contrôles de sécurité standards.
Comment se protéger contre les risques de la chaîne d'approvisionnement des portefeuilles physiques ?
Les experts en sécurité conseillent d'acheter directement auprès de sources fiables et de répartir les risques sur plusieurs fournisseurs plutôt que de dépendre d'un seul appareil ou fabricant.