La falsification de portefeuilles physiques entraîne le vol de plus de 90 millions de dollars en crypto

18 oct., 05:45 UTCMitigéImpact fort

Un réseau criminel organisé a intercepté et modifié des portefeuilles physiques de cryptomonnaies fabriqués par Ledger, entraînant un vol estimé à plus de 90 millions de dollars. Les attaquants se sont procuré des appareils authentiques, y ont inséré des puces de communication mobile et des cartes SIM personnalisées, puis les ont revendus en Asie du Sud-Est. Lorsque les utilisateurs configuraient les appareils modifiés, les composants cachés capturaient leurs phrases de récupération et les envoyaient sur des réseaux cellulaires, permettant aux criminels d'accéder aux fonds et de les vider.

L'incident met en lumière de critiques vulnérabilités dans la chaîne d'approvisionnement pour les investisseurs en cryptomonnaies qui s'appuient sur du matériel hors ligne pour assurer leur sécurité. Bien que Ledger ait confirmé que ses puces de sécurité internes, son système d'exploitation et ses serveurs n'avaient pas été compromis, les appareils altérés ont tout de même pu passer les vérifications standard d'authenticité. Des points de vente au détail en Malaisie et à Singapour ont distribué les appareils altérés avant que la faille ne soit identifiée.

Ledger a ordonné à ses partenaires officiels en Asie du Sud-Est et à Hong Kong de suspendre les ventes tout en collaborant avec la police locale. L'entreprise interdit la revente de matériel retourné et instaure des contrôles de stockage plus stricts. Pendant ce temps, le Bitcoin (BINANCE:BTCUSDT) s'échangeait à 82 250 USDT, en hausse de 0,93 % sur la journée. Les investisseurs et les distributeurs surveillent d'éventuelles nouvelles informations des forces de l'ordre et de futures mises à jour de sécurité concernant les contrôles d'authenticité.

Points clés

Des attaquants ont modifié d'authentiques portefeuilles physiques Ledger avec des puces cellulaires cachées pour intercepter les phrases secrètes de configuration et voler plus de 90 millions de dollars d'actifs.
Les puces de sécurité internes et le système d'exploitation n'ont pas été piratés, mais le matériel altéré a tout de même passé les vérifications standard d'authenticité.
Ledger a suspendu les ventes régionales d'appareils en Asie du Sud-Est et à Hong Kong tout en mettant en œuvre de nouveaux contrôles stricts sur le stockage et les unités retournées.

Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org

Comment nous écrivons Avertissement

Questions et réponses

Comment les attaquants ont-ils volé des fonds à l'aide de portefeuilles physiques ?

Des criminels ont inséré des puces de communication mobile cachées dans des appareils authentiques pour capturer les phrases de récupération lors de la configuration et les envoyer à un serveur externe.

Les puces de sécurité internes ou les serveurs de Ledger ont-ils été piratés ?

Non, Ledger a indiqué que ses puces de sécurité, son système d'exploitation et ses serveurs restaient sécurisés, mais que les appareils altérés ont contourné les vérifications initiales d'authenticité.

Quelles mesures sont prises pour faire face à cette faille matérielle ?

Les ventes ont été suspendues en Asie du Sud-Est et à Hong Kong, la revente d'appareils retournés a été interdite et les forces de l'ordre mènent une enquête.