Ledger confirme la présence d'un implant matériel dans des portefeuilles crypto altérés vendus par un revendeur

Le fabricant de portefeuilles matériels de cryptomonnaies Ledger a confirmé que des appareils vendus par le distributeur d'Asie du Sud-Est CryptoBilis contenaient des implants matériels non autorisés. Le composant interne capture en secret la phrase de récupération de 24 mots de l'utilisateur lors de la configuration et la transmet sur les réseaux cellulaires LTE à l'aide d'une eSIM intégrée. La compromission ne modifie pas le système d'exploitation du périphérique ni le Secure Element, mais permet un accès non autorisé aux fonds des utilisateurs générés lors de la configuration.

La faille de sécurité a provoqué des perturbations majeures dans l'écosystème de distribution des portefeuilles matériels. Le détaillant MediaMarkt Saturn a suspendu toutes les ventes de produits Ledger en ligne et dans ses magasins européens à la suite de signalements d'unités altérées. Des fabricants concurrents ont également pris des précautions, Trezor rompant ses liens avec CryptoBilis et réduisant son réseau de revendeurs, tandis qu'OneKey a révoqué ses autorisations et offert le remplacement gratuit des appareils pour les achats concernés. Des estimations non vérifiées de tiers suggèrent que des dizaines de millions de dollars d'actifs numériques auraient été volés sur plusieurs blockchains.

Les investisseurs et propriétaires de portefeuilles doivent vérifier l'origine de leurs appareils de stockage matériel et éviter d'utiliser des signataires achetés via des canaux non vérifiés. Les équipes de cybersécurité et les forces de l'ordre continuent d'évaluer le matériel récupéré afin de déterminer l'étendue totale des unités compromises et des comptes touchés. Les participants au marché observeront si les politiques des distributeurs officiels dans le secteur des cryptomonnaies se durcissent davantage face aux vulnérabilités de la chaîne d'approvisionnement.