Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports

Altération matérielle sur des portefeuilles Ledger vendus par CryptoBilis

Ledger a temporairement suspendu sa collaboration avec le revendeur CryptoBilis suite à la découverte d’implants matériels malveillants dans des portefeuilles de cryptomonnaies, entraînant des pertes financières estimées à plus de 86 millions de dollars.

Points clés :

• Implant physique : L’analyse d’un appareil compromis a révélé l’ajout d’un composant matériel non autorisé.
• Périmètre : L’incident concerne un nombre limité d’appareils vendus spécifiquement par ce revendeur en Asie du Sud-Est.
• Mode opératoire : Le matériel altéré permet de contourner les mesures de sécurité habituelles, bien que la méthode exacte d’extraction des fonds dépende de la modification physique apportée.

Vulnérabilités :

• Il n’y a pas de CVE spécifique, car il s’agit d’une compromission matérielle physique (Supply Chain Attack) sur des appareils ayant été altérés avant la vente ou lors de leur passage chez le revendeur.

Recommandations :

• Vérification immédiate : Si vous avez acheté un appareil Ledger chez CryptoBilis au cours des 90 derniers jours, ne l’initialisez pas. Si l’appareil est déjà configuré, transférez vos fonds vers un nouveau portefeuille Ledger (avec une nouvelle phrase de récupération) immédiatement.
• Intégrité de la phrase de récupération : La phrase de récupération doit être générée uniquement par l’appareil lors de sa première configuration. Tout appareil fourni avec une phrase déjà écrite sur une carte doit être considéré comme compromis.
• Approvisionnement : N’achetez des portefeuilles matériels que via des canaux de vente officiels ou des revendeurs agréés.
• Hygiène de sécurité : Ne partagez jamais votre phrase de récupération ou votre code PIN. Méfiez-vous des services tiers prétendant pouvoir “récupérer” des fonds perdus, car il s’agit presque systématiquement d’escroqueries.

Source