Les accusations concernant l’implant Ledger s’étendent à d’autres revendeurs

Mark Karpelès, ancien PDG de Mt. Gox, a d’abord déclaré avoir découvert un dispositif espion présumé dans un Ledger Nano X acheté auprès d’un vendeur tiers sur la place de marché japonaise d’Amazon. Selon lui, des composants dissimulés, dont un module LTE, une antenne, une eSIM et un microcontrôleur, pourraient capturer les mots de récupération affichés à l’écran et les transmettre via un réseau mobile. La méthode de vol avancée n’a pas été vérifiée. Karpelès a ensuite déclaré avoir trouvé des dispositifs présumés dans un Ledger Flex de Metapod, une entreprise basée à Singapour, ainsi que dans un Nano X de MediaMarkt en Allemagne. Il a affirmé que la conception plus récente pourrait être plus facile à installer et se prêter à une production de masse. Ledger a indiqué que l’inspection des stocks des détaillants et distributeurs allemands n’avait révélé aucune altération et que l’entreprise n’avait pas examiné les appareils présentés en ligne. Ledger a relié des cas confirmés de vidage de portefeuilles lors d’une vague survenue le 9 octobre à des appareils vendus par le revendeur sud-est asiatique CryptoBilis, tout en précisant qu’aucun lien établi n’existait avec les autres appareils de Karpelès. Ledger a demandé aux vendeurs de sept marchés asiatiques de suspendre leurs ventes, et MediaMarkt Saturn a interrompu les siennes en Allemagne. Ces affirmations restent contestées et ne démontrent pas que tous les appareils provenant des vendeurs cités étaient compromis. Pour les traders de cryptomonnaies, ces informations soulèvent des inquiétudes concernant la sécurité des portefeuilles matériels et de la chaîne d’approvisionnement, mais elles ne signalent ni une compromission plus large de Ledger confirmée ni un effet direct sur le prix d’une quelconque cryptomonnaie.