Composants cachés dans les portefeuilles Ledger

Des composants électroniques cachés ont été découverts dans certains portefeuilles de cryptomonnaies Ledger, pouvant permettre le vol des phrases de récupération des utilisateurs. Ces composants pourraient intercepter la phrase de récupération de 24 mots lors de la première configuration du portefeuille et la transmettre via les réseaux mobiles.

Suspension des ventes et enquête

MediaMarktSaturn a suspendu la vente des portefeuilles Ledger après qu'un client allemand a signalé la présence de composants inattendus dans deux appareils. L'enquête examine plusieurs circuits de distribution en Europe et en Asie, dont le revendeur agréé CryptoBilis, en Asie du Sud-Est.

Mécanisme de l'implant

Selon l'équipe de sécurité de Ledger, l'implant caché s'active lors de la première configuration du portefeuille. Il intercepte la phrase de récupération au moment où elle s'affiche et l'envoie aux attaquants via une connexion LTE utilisant une eSIM. Cela contourne la sécurité du portefeuille sans modifier ses composants principaux.

Aucun vol confirmé pour l'instant

Malgré ces inquiétudes, aucun vol confirmé n'a été signalé à ce jour. La situation reste floue, car les signalements reposent sur les observations de clients et n'ont pas été vérifiés de manière indépendante. Le fabricant, Ledger, affirme n'avoir trouvé aucune preuve d'une intrusion dans ses infrastructures ou services.

Réaction plus large du secteur

Trezor et OneKey ont tous deux retiré CryptoBilis de leurs listes de revendeurs agréés et réévaluent leurs réseaux de distributeurs. Ces mesures sont préventives, car aucune preuve d'attaques visant leurs propres produits n'a été trouvée. L'enquête se poursuit afin de déterminer l'ampleur du problème et d'identifier les responsables.