Un implant dans Ledger expose des phrases de récupération lors d’une attaque de la chaîne d’approvisionnement

Ledger a renforcé les règles imposées aux revendeurs après avoir confirmé que certains portefeuilles matériels authentiques vendus par le revendeur sud-est asiatique CryptoBilis contenaient un implant matériel non autorisé. Lors de la configuration, l’implant capturait sur l’écran de l’appareil les phrases de récupération de 24 mots des utilisateurs et les envoyait par le réseau mobile. Il n’a compromis ni le Secure Element de Ledger, ni son système d’exploitation, ni le processus de signature des transactions ; les appareils concernés pouvaient donc toujours réussir les contrôles d’authenticité. Ledger affirme que toutes les pertes confirmées concernent des appareils CryptoBilis et n’avoir trouvé aucune preuve d’altération dans son canal de vente directe. Des chercheurs spécialisés dans la blockchain estiment que plus de 300 portefeuilles ont perdu entre 86 et 93 millions de dollars, mais Ledger n’a pas vérifié ces chiffres ni confirmé le montant total des pertes des clients. Tether aurait gelé environ 10 millions d’USDT. Après le signalement d’un implant par un client en Allemagne, le détaillant MediaMarkt Saturn a suspendu temporairement la vente de produits Ledger. Ledger indique que les inspections des stocks allemands et d’échantillons d’entrepôt n’ont révélé aucune autre altération. Le 15 octobre 2026, Ledger a demandé aux revendeurs agréés de ne pas exposer les nouveaux appareils au public, de cesser de revendre les portefeuilles retournés et de suspendre les ventes en Indonésie, à Singapour, en Thaïlande, aux Philippines, au Vietnam, en Malaisie et à Hong Kong. CryptoBilis avait reçu l’ordre d’arrêter les ventes et les expéditions le 9 octobre. Les acheteurs ayant initialisé un appareil CryptoBilis doivent considérer leur phrase de récupération comme compromise et transférer leurs actifs vers un nouveau portefeuille doté d’une nouvelle phrase. Ceux qui ne l’ont pas initialisé doivent le laisser inutilisé et contacter l’assistance Ledger. L’implant met en évidence les risques liés à la chaîne d’approvisionnement des portefeuilles matériels. Le recours au multisig avec des appareils de fabricants différents peut réduire l’exposition à un appareil unique, mais ne peut pas éliminer les risques de sécurité.