Ledger détecte une altération physique dans son enquête sur les portefeuilles crypto
Le fabricant de portefeuilles crypto matériels Ledger a confirmé la découverte d'un composant électronique pirate inséré dans l'appareil d'un utilisateur touché. Cette découverte constitue la première preuve concrète d'une altération physique de la chaîne d'approvisionnement dans le cadre d'une enquête en cours sur des vols de cryptomonnaies signalés concernant des portefeuilles vendus par le revendeur agréé CryptoBilis en Asie du Sud-Est.
La modification matérielle non autorisée a été conçue pour intercepter les lignes de communication internes entre les composants de l'appareil et l'écran d'affichage, plutôt que de pirater la puce d'élément sécurisé principale qui génère et conserve les clés privées. Par mesure de précaution, CryptoBilis a suspendu les ventes de tous les portefeuilles matériels pendant que l'enquête se poursuit. Le chercheur en sécurité indépendant Mark Karpelès a également vérifié la présence de ce matériel caché après avoir examiné des photos d'utilisateurs et démonté un Ledger Nano X altéré provenant de Malaisie.
Ledger collabore avec les autorités policières et contacte les clients concernés afin de déterminer combien d'appareils contiennent cette modification et si l'implant a facilité les vols. Les propriétaires de portefeuilles et les investisseurs sont invités à suivre les annonces officielles pendant que les enquêteurs tentent de remonter à l'origine de cette altération physique.
Points clés
- Ledger a confirmé la découverte d'un composant matériel interne pirate dans un portefeuille lié à un revendeur agréé en Asie du Sud-Est.
- Le distributeur agréé CryptoBilis a suspendu toutes les ventes de portefeuilles matériels le temps que l'enquête se poursuive.
- La modification physique cible les lignes de communication internes au lieu de pirater la puce d'élément sécurisé de l'appareil.
- L'ancien dirigeant de Mt. Gox, Mark Karpelès, a confirmé de manière indépendante la présence du composant pirate dans un appareil Ledger Nano X scellé.
- Ledger coordonne ses actions avec les utilisateurs touchés et les forces de l'ordre pour retracer la faille et identifier les responsables.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Qu'a découvert Ledger lors de son enquête de sécurité ?
Ledger a découvert un composant électronique pirate inséré à l'intérieur d'un portefeuille matériel touché, confirmant une altération physique de la chaîne d'approvisionnement dans le cadre de son enquête sur des vols présumés.
Quel distributeur était impliqué dans les appareils Ledger altérés ?
L'appareil altéré a été tracé jusqu'à CryptoBilis, un revendeur agréé en Asie du Sud-Est, qui a interrompu toutes les ventes de portefeuilles par mesure de précaution pendant l'enquête.
La puce d'élément sécurisé à l'intérieur de l'appareil Ledger a-t-elle été compromise ?
Non, le composant pirate a été conçu pour surveiller les lignes de communication internes reliées à l'écran plutôt que de pirater la puce d'élément sécurisé qui protège les clés privées.