Un portefeuille matériel Ledger soupçonné d’être impliqué dans une attaque de la chaîne d’approvisionnement
Mark Karpelès, ancien PDG de Mt. Gox, a indiqué avoir découvert un module suspect contenant une puce de carte SIM sous le rembourrage de l’écran d’un portefeuille matériel Ledger acheté en Malaisie, alors que l’emballage semblait intact. 23pds, responsable de la sécurité chez SlowMist, a déclaré qu’un composant relié au câble de données de l’écran pourrait capter les mots de la phrase de récupération affichés lors de la configuration et les transmettre par LTE ou eSIM. La présumée attaque contre le portefeuille matériel Ledger n’a pas été vérifiée de manière indépendante, et l’ampleur d’une éventuelle compromission ou des pertes reste inconnue. Cet avertissement met en évidence un possible risque lié à la chaîne d’approvisionnement pour la sécurité des portefeuilles : un élément sécurisé protégeant les clés privées n’empêche pas nécessairement un matériel malveillant d’enregistrer les informations affichées à l’écran. Les informations rapportées ne confirment aucun vol de fonds et n’établissent aucun lien avec des transferts depuis un portefeuille. Pour les traders, il s’agit d’un enjeu de sécurité lié à l’autogarde, et non d’une preuve d’une faille dans les protocoles de cryptomonnaie ni d’un facteur direct susceptible d’influencer le marché.
Neutral
Les rapports portent sur une compromission présumée de la chaîne d’approvisionnement de portefeuilles matériels, et non sur une vulnérabilité confirmée d’une cryptomonnaie ou de son protocole. Ils ne prouvent pas que des fonds ont été volés, ne recensent pas un grand nombre de portefeuilles touchés et n’établissent aucun lien entre l’appareil et des transferts ultérieurs. Ces informations ne permettent donc pas de prévoir clairement une pression directe sur le cours d’une cryptomonnaie en particulier. À court terme, les traders pourraient accorder davantage d’attention à la sécurité des portefeuilles et aux pratiques de conservation autonome, mais toute réaction devrait davantage affecter la confiance envers les fournisseurs d’appareils que les cours des cryptomonnaies dans leur ensemble. À plus long terme, des preuves vérifiées de compromissions généralisées ou de pertes importantes pourraient dégrader le sentiment et renforcer les inquiétudes concernant les risques de conservation. Toutefois, les allégations actuelles ne sont pas vérifiées ; une telle évolution reste donc hypothétique. À ce stade, aucun effet sur l’ensemble du marché ou sur une monnaie en particulier n’est confirmé.