Crypto : un composant contrefait dissimulé met en danger certains portefeuilles Ledger
L’affaire Ledger prend un nouveau tournant. Le fabricant de portefeuilles crypto confirme avoir découvert un implant matériel non autorisé dans l’appareil d’un utilisateur touché par les récents vols en Asie du Sud-Est. La piste d’une manipulation physique avant la livraison se renforce. Les pertes suspectées avoisinent désormais les 93 millions de dollars, mais ce montant n’a pas été validé par Ledger.
Ledger confirme la présence d’un implant matériel dans l’appareil d’au moins un utilisateur touché.
Selon des analystes indépendants, les pertes en crypto pourraient atteindre 93,4 millions de dollars.
Le détaillant CryptoBilis a suspendu ses ventes de portefeuilles matériels pendant l’enquête.
Ledger confirme enfin une manipulation physique
Il y a encore quelques jours, Ledger enquêtait sans confirmer la cause. Plus de 86 millions de dollars de pertes étaient alors associés à des portefeuilles achetés chez CryptoBilis, un détaillant présent en Asie du Sud-Est. Le samedi 10 octobre, l’entreprise a apporté un élément bien plus concret.
Un appareil appartenant à l’un des utilisateurs touchés contenait un implant matériel non autorisé. Cette découverte renforce sérieusement l’hypothèse d’une attaque de la chaîne d’approvisionnement.
CryptoBilis vendait principalement des appareils Ledger en Indonésie, en Malaisie et aux Philippines. Ledger lui avait déjà demandé de suspendre temporairement les ventes et les expéditions pendant l’enquête. Depuis, le détaillant a suspendu la vente de tous ses portefeuilles matériels.
Ledger insiste toutefois sur un point : rien ne prouve actuellement que son infrastructure, ses systèmes ou ses services internes aient été compromis. Cette distinction est importante. Le problème pourrait se situer après la fabrication, quelque part entre le fabricant et l’utilisateur final.
$CRI.US $LECO.US $BILI.US #billeterasledger