Les portefeuilles matériels Ledger touchés par une attaque visant la chaîne d’approvisionnement d’un revendeur

Selon Ledger, un groupe criminel a acheté de véritables portefeuilles matériels, y a intégré des composants cachés et les a revendus par l’intermédiaire de distributeurs en Asie du Sud-Est. Les appareils modifiés pouvaient dérober les phrases de récupération lors de leur configuration, permettant aux attaquants de vider les portefeuilles. Ledger a confirmé qu’au moins un appareil avait été équipé de composants cachés après que des clients ont signalé des pertes liées au revendeur CryptoBilis, établi en Malaisie. L’enquêteur spécialisé dans la blockchain Specter estime qu’environ 86 millions de dollars ont été dérobés, mais Ledger n’a confirmé ni le montant total des pertes ni le nombre de victimes. Les attaquants auraient dépensé des millions de dollars pour mettre au point des systèmes destinés à recueillir les phrases de récupération, transférer les actifs et blanchir l’argent. Ledger décrit l’incident comme une attaque visant le circuit de distribution, et non comme une compromission de ses puces, de son système d’exploitation ou de ses serveurs. L’entreprise a demandé aux distributeurs d’Asie du Sud-Est et de Hong Kong de suspendre les ventes pendant la vérification des stocks. À ce jour, les contrôles par échantillonnage n’ont révélé aucun autre appareil trafiqué. Ledger a interdit la revente des appareils retournés et demandé aux magasins de remettre directement les produits aux clients au moment de l’achat. L’entreprise collabore avec les forces de l’ordre et des chercheurs en sécurité afin de retracer les fonds et de démanteler l’infrastructure des attaquants. Cette attaque contre les portefeuilles matériels Ledger met en évidence les risques liés à la chaîne d’approvisionnement pour les utilisateurs de cryptomonnaies, dans un contexte d’inquiétudes plus générales concernant la sécurité des portefeuilles, notamment après le vol signalé en juillet de près de 120 millions de dollars aux utilisateurs de Coldcard.