Faille de sécurité découverte dans les appareils Ledger

Un implant matériel caché a été découvert dans des appareils Ledger vendus par CryptoBilis, un revendeur d'Asie du Sud-Est, permettant le vol des phrases de récupération des cryptomonnaies des utilisateurs. Cette faille a été confirmée par Donjon, l'équipe de sécurité de Ledger, après l'analyse de l'appareil d'un utilisateur.

Un implant caché dérobe les données de récupération

L'implant, trouvé dans le boîtier de l'appareil, capturait la phrase de récupération de 24 mots affichée lors de la configuration et la transmettait à distance via LTE et une eSIM. Cela permettait aux pirates d'accéder aux comptes de cryptomonnaies des utilisateurs et de les vider.

Des soupçons qui dépassent un seul revendeur

Si Ledger a confirmé que toutes les pertes connues sont liées à des appareils provenant de CryptoBilis, des utilisateurs craignent que le problème touche d'autres revendeurs et distributeurs, dont MediaMarkt et Saturn en Europe. Certains utilisateurs affirment avoir trouvé des modifications similaires sur des appareils achetés dans ces magasins.

Les utilisateurs réclament transparence et rappels de produits

Johannes, un utilisateur ayant découvert des appareils modifiés dans deux magasins différents, a demandé un rappel de produits, affirmant que ces modifications pourraient révéler un problème plus large. Ledger n'a pas confirmé ces affirmations, mais les utilisateurs exigent des rapports détaillés et des garanties plus claires concernant la sécurité des appareils.

Ledger promet des contrôles renforcés

Charles Guillemet, directeur technique de Ledger, a déclaré que l'entreprise réexamine ses contrôles sur les revendeurs ainsi que ses mesures de lutte contre la contrefaçon. Les utilisateurs attendent toutefois un rapport détaillé sur l'incident CryptoBilis, incluant le nombre de victimes et le montant des pertes.