Cette affaire prend de plus en plus d’ampleur. CryptoBillis, un revendeur de portefeuilles matériels Bitcoin accusé d’avoir vendu aux utilisateurs des appareils équipés de puces espionnes, aurait cédé l’entreprise au premier semestre à un Chinois. Selon les informations disponibles, il s’appelle JIA MING et se trouve à Wuchang, dans la province du Heilongjiang.
Au même moment, Karpelès, qui réside à Tokyo, a acheté sur Amazon Japon un portefeuille matériel de cryptomonnaies Ledger auprès d’un vendeur chinois.
Après avoir démonté l’appareil, on a découvert à l’intérieur des composants LTE, une eSIM et une antenne, permettant de lire à distance les phrases de récupération et les clés privées des bitcoins et des ethers stockés par les utilisateurs. Ainsi, avant que les utilisateurs ne transfèrent leurs cryptomonnaies vers leur portefeuille matériel, la puce espionne peut capturer le contenu de l’écran lorsque la phrase de récupération s’affiche, puis le transmettre à distance. Elle permet ainsi de récupérer la phrase de récupération et les clés privées, puis de transférer les cryptomonnaies.
À ce jour, les pertes estimées dépassent 86 millions de dollars et concernent plusieurs centaines de portefeuilles, notamment Bitcoin et Ethereum. Comme de nombreux appareils équipés de puces espionnes sont encore en cours d’activation par leurs utilisateurs et que des cryptomonnaies y sont encore déposées, les pertes pourraient encore s’aggraver.
Au même moment, Karpelès, qui réside à Tokyo, a acheté sur Amazon Japon un portefeuille matériel de cryptomonnaies Ledger auprès d’un vendeur chinois.
Après avoir démonté l’appareil, on a découvert à l’intérieur des composants LTE, une eSIM et une antenne, permettant de lire à distance les phrases de récupération et les clés privées des bitcoins et des ethers stockés par les utilisateurs. Ainsi, avant que les utilisateurs ne transfèrent leurs cryptomonnaies vers leur portefeuille matériel, la puce espionne peut capturer le contenu de l’écran lorsque la phrase de récupération s’affiche, puis le transmettre à distance. Elle permet ainsi de récupérer la phrase de récupération et les clés privées, puis de transférer les cryptomonnaies.
À ce jour, les pertes estimées dépassent 86 millions de dollars et concernent plusieurs centaines de portefeuilles, notamment Bitcoin et Ethereum. Comme de nombreux appareils équipés de puces espionnes sont encore en cours d’activation par leurs utilisateurs et que des cryptomonnaies y sont encore déposées, les pertes pourraient encore s’aggraver.