L’enquête sur les portefeuilles matériels Ledger vise les appareils CryptoBilis
Ledger enquête sur des portefeuilles matériels vendus par le revendeur d’Asie du Sud-Est CryptoBilis, après la découverte d’un implant matériel non autorisé dans un appareil concerné. L’équipe de sécurité Donjon de Ledger examine les portefeuilles récupérés et collabore avec les autorités chargées de l’application de la loi. Le 10 octobre, l’entreprise a confirmé qu’un appareil avait été touché. Selon les informations disponibles, l’implant peut lire l’écran, capturer la phrase de récupération de 24 mots lors de la configuration et la transmettre au moyen d’une eSIM intégrée et d’une connexion LTE. Ledger affirme qu’il ne modifie ni la puce de sécurité, ni le système d’exploitation, ni la signature des transactions, et qu’aucun élément ne montre que son infrastructure, ses systèmes ou ses services ont été compromis. Toutes les pertes confirmées liées à l’incident concernent des appareils vendus par CryptoBilis, qui a cessé de vendre les produits Ledger. Ledger prend contact avec les utilisateurs concernés tandis que l’enquête se poursuit. Cette affaire met en évidence les risques liés à la chaîne d’approvisionnement pour les utilisateurs de portefeuilles matériels et l’importance d’acheter auprès de canaux de vente fiables.
Neutral
L’incident pourrait temporairement affaiblir la confiance dans les portefeuilles matériels Ledger et inciter les utilisateurs à vérifier la provenance de leurs appareils, ce qui pourrait rendre le sentiment à l’égard du trading de cryptomonnaies plus prudent. Toutefois, les signalements concernent des appareils précis vendus par un revendeur, et non une compromission de l’infrastructure de Ledger ou de son système de signature des transactions. Les résumés ne font état d’aucun effet direct sur le prix d’une quelconque cryptomonnaie. Le revendeur a cessé ses ventes, tandis que Ledger mène une enquête et contacte les utilisateurs. À court terme, de nouvelles pertes confirmées ou des éléments attestant une exposition plus large pourraient accentuer le sentiment négatif ; des conclusions rassurantes pourraient le limiter. À plus long terme, l’incidence sur le prix des cryptoactifs devrait rester limitée, sauf si l’enquête révèle une défaillance de sécurité plus vaste qui entame la confiance dans l’autogarde des actifs.