Ledger a officiellement confirmé :
Un implant matériel non autorisé a été découvert dans au moins un appareil appartenant à un utilisateur touché.
Ce n’est pas une supposition, c’est une déclaration officielle du support de Ledger.
Depuis le début de l’affaire, le 9 octobre, jusqu’à aujourd’hui, le montant des pertes ne cesse d’augmenter : 311 portefeuilles, 93,4 millions de dollars. Tether a gelé une partie des USDT concernés, mais l’attaquant les a aussitôt convertis en USDD.
Que sait-on de cet implant ?
Mark Karpelès (ancien PDG de Mt. Gox) a démonté un Ledger acheté en Malaisie. À l’emplacement du rembourrage de l’écran, il a trouvé un élément supplémentaire : un module de communication LTE, une eSIM, une antenne et un microcontrôleur connecté au bus SPI de l’écran.
Le bus SPI est un canal interne par lequel les puces échangent des informations, notamment le contenu affiché à l’écran.
Voici comment l’attaque se déroule : vous démarrez l’initialisation de l’appareil, les 24 mots de récupération apparaissent à l’écran, et le microcontrôleur de l’implant reconnaît la police de Ledger et lit chaque mot en temps réel, puis les envoie à l’attaquant via la 4G intégrée. Vous ne vous rendez compte de rien.
Le plus incroyable : cet implant a réussi la vérification Genuine Check de Ledger.
Car la logique de vérification de Ledger contrôle si l’élément sécurisé (Secure Element) a été altéré. L’implant n’y a pas touché : il se contente d’« écouter » à côté. Le firmware ne peut pas le détecter, car il ne fonctionne que lorsque l’écran se rafraîchit.
Ledger insiste sur le fait que ses infrastructures, ses systèmes et ses services n’ont pas été compromis — et c’est vrai. Le problème se situe entre la sortie d’usine et le moment où l’appareil arrive entre vos mains.
CryptoBilis a suspendu toutes ses ventes. SEAL_911 participe à l’enquête.
Si vous avez acheté un Ledger auprès de CryptoBilis :
S’il n’a pas encore été initialisé, ne l’allumez pas pour le configurer.
Si vous l’utilisez déjà, transférez vos actifs vers un nouvel appareil, initialisé avec une toute nouvelle phrase de récupération. Considérez votre phrase de récupération actuelle comme si quelqu’un d’autre la connaissait déjà.
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件
Un implant matériel non autorisé a été découvert dans au moins un appareil appartenant à un utilisateur touché.
Ce n’est pas une supposition, c’est une déclaration officielle du support de Ledger.
Depuis le début de l’affaire, le 9 octobre, jusqu’à aujourd’hui, le montant des pertes ne cesse d’augmenter : 311 portefeuilles, 93,4 millions de dollars. Tether a gelé une partie des USDT concernés, mais l’attaquant les a aussitôt convertis en USDD.
Que sait-on de cet implant ?
Mark Karpelès (ancien PDG de Mt. Gox) a démonté un Ledger acheté en Malaisie. À l’emplacement du rembourrage de l’écran, il a trouvé un élément supplémentaire : un module de communication LTE, une eSIM, une antenne et un microcontrôleur connecté au bus SPI de l’écran.
Le bus SPI est un canal interne par lequel les puces échangent des informations, notamment le contenu affiché à l’écran.
Voici comment l’attaque se déroule : vous démarrez l’initialisation de l’appareil, les 24 mots de récupération apparaissent à l’écran, et le microcontrôleur de l’implant reconnaît la police de Ledger et lit chaque mot en temps réel, puis les envoie à l’attaquant via la 4G intégrée. Vous ne vous rendez compte de rien.
Le plus incroyable : cet implant a réussi la vérification Genuine Check de Ledger.
Car la logique de vérification de Ledger contrôle si l’élément sécurisé (Secure Element) a été altéré. L’implant n’y a pas touché : il se contente d’« écouter » à côté. Le firmware ne peut pas le détecter, car il ne fonctionne que lorsque l’écran se rafraîchit.
Ledger insiste sur le fait que ses infrastructures, ses systèmes et ses services n’ont pas été compromis — et c’est vrai. Le problème se situe entre la sortie d’usine et le moment où l’appareil arrive entre vos mains.
CryptoBilis a suspendu toutes ses ventes. SEAL_911 participe à l’enquête.
Si vous avez acheté un Ledger auprès de CryptoBilis :
S’il n’a pas encore été initialisé, ne l’allumez pas pour le configurer.
Si vous l’utilisez déjà, transférez vos actifs vers un nouvel appareil, initialisé avec une toute nouvelle phrase de récupération. Considérez votre phrase de récupération actuelle comme si quelqu’un d’autre la connaissait déjà.
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件