#在8600万美元以上盗窃案调查中发现Ledger硬件植入物 Dans le cadre de l’enquête sur le vol d’actifs cryptographiques d’une valeur de plus de 86 millions de dollars, Ledger a confirmé qu’un implant matériel non autorisé avait été découvert dans les appareils des victimes.
Le module implanté était dissimulé sous le rembourrage de l’écran. Il pouvait capturer les phrases de récupération affichées à l’écran et transmettre les données à distance grâce à une carte SIM intégrée.
Le problème résultait d’une falsification de la chaîne d’approvisionnement chez le distributeur d’Asie du Sud-Est CryptoBilis, et non d’une faille du micrologiciel d’origine ou de l’élément sécurisé de Ledger. Aucun appareil acheté par les canaux de vente directe officiels ne semble pour l’instant concerné.
Il a été demandé au distributeur de suspendre toutes ses ventes et expéditions. Les utilisateurs touchés se trouvent principalement en Malaisie, en Indonésie et aux Philippines, et les actifs de plusieurs centaines de portefeuilles ont été dérobés.
Cet implant matériel contourne le modèle de sécurité fondamental des portefeuilles hors ligne. Même lorsque le sceau extérieur de l’appareil paraît intact, il est impossible de détecter la falsification.
Le module implanté était dissimulé sous le rembourrage de l’écran. Il pouvait capturer les phrases de récupération affichées à l’écran et transmettre les données à distance grâce à une carte SIM intégrée.
Le problème résultait d’une falsification de la chaîne d’approvisionnement chez le distributeur d’Asie du Sud-Est CryptoBilis, et non d’une faille du micrologiciel d’origine ou de l’élément sécurisé de Ledger. Aucun appareil acheté par les canaux de vente directe officiels ne semble pour l’instant concerné.
Il a été demandé au distributeur de suspendre toutes ses ventes et expéditions. Les utilisateurs touchés se trouvent principalement en Malaisie, en Indonésie et aux Philippines, et les actifs de plusieurs centaines de portefeuilles ont été dérobés.
Cet implant matériel contourne le modèle de sécurité fondamental des portefeuilles hors ligne. Même lorsque le sceau extérieur de l’appareil paraît intact, il est impossible de détecter la falsification.