#BNB#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Cet incident constitue une grave attaque d’interception de la chaîne d’approvisionnement dans le domaine de la sécurité des cryptomonnaies. Un « implant matériel » est installé lorsqu’un portefeuille matériel est ouvert et modifié par une personne non autorisée — comme un transporteur ou un revendeur — pendant son acheminement du fabricant (par exemple, Ledger) au client.
Comment fonctionnent les implants matériels et comment les fonds sont-ils volés ?
Le principe fondamental des portefeuilles matériels est que vos clés privées et votre phrase de récupération de 24 mots ne doivent jamais entrer en contact avec un appareil connecté à Internet (comme un ordinateur ou un téléphone portable). Les attaquants contournent cette sécurité au niveau physique :
* Microcontrôleur ou puce implantée : une puce cachée supplémentaire ou une mémoire flash modifiée est ajoutée à la carte électronique (PCB) du portefeuille.
* Interception de la seed et du PIN : lorsque l’utilisateur configure l’appareil pour la première fois ou saisit son PIN, l’implant enregistre les frappes et la phrase de récupération de 24 mots générée.
* Exfiltration de données (transmission de données vers l’extérieur) :
* Dès que l’appareil se connecte à un PC via USB, il peut transférer secrètement des données à l’aide de commandes USB malveillantes.
* Dans certains cas, l’implant peut contenir une petite puce radiofréquence (RF) qui transmet des signaux à courte portée.
* Portée de l’élément sécurisé Ledger : l’élément sécurisé de Ledger (puce ST33) est cryptographiquement sûr ; cependant, si un attaquant a installé un intercepteur matériel entre l’écran, les boutons ou les lignes de données USB, les données d’entrée/sortie peuvent être volées soit avant d’atteindre l’élément sécurisé, soit après l’en avoir quitté pour être traitées. Implications clés de cet incident
* Risque associé aux revendeurs tiers : la falsification des stocks au niveau des revendeurs agréés ou régionaux (comme CryptoBilis) montre que même les réseaux de distribution officiels ne sont pas totalement à l’abri d’une collusion interne ou d’une falsification.
* Vol direct des fonds : dès qu’un utilisateur dépose des fonds dans son portefeuille, l’attaquant — qui possède déjà la clé privée ou la phrase secrète — vide à distance les fonds vers une autre adresse.
Précautions de sécurité (étapes de sécurité concrètes)
Si vous utilisez un portefeuille matériel ou prévoyez d’en acheter un, suivez ces consignes :
* Achetez toujours directement auprès du fabricant officiel :
* N’achetez pas de portefeuilles matériels auprès de revendeurs tiers, d’Amazon, d’eBay ou de vendeurs locaux. Commandez directement sur le site officiel du fabricant, même si cela nécessite une expédition internationale.
* Inspection physique de l’appareil :
* Examinez attentivement le boîtier, les scellés et les joints en plastique de l’appareil. Des traces de colle inhabituelles, un boîtier mal fermé ou des rayures pourraient indiquer une falsification.
* N’acceptez jamais une carte de seed préimprimée :
* Si la boîte contient une liste préimprimée de 24 mots ou une carte à gratter, l’appareil est compromis à 100 %. Les appareils Ledger génèrent toujours les mots en direct à l’écran.
* Utilisez un 25e mot (phrase secrète / portefeuille caché) :
* Les appareils Ledger offrent la possibilité de définir une phrase secrète supplémentaire (25e mot) en plus de la seed standard de 24 mots. Même si un attaquant vole la seed de 24 mots, il ne peut pas accéder au portefeuille caché protégé par votre 25e mot. * Transférez immédiatement les fonds en cas de suspicion :
* Si votre appareil provient de CryptoBilis ou d’une source suspecte, déconnectez-le immédiatement et transférez vos fonds vers un portefeuille logiciel ou matériel temporaire sécurisé.