Ledger a confirmé la présence d’un implant indépendant dans les portefeuilles vendus par CryptoBilis. Lors de l’initialisation de l’appareil, quand l’écran affiche les 24 mots de récupération, il les lit et les décode, puis les envoie via LTE au moyen d’une eSIM préinstallée.
Il n’a modifié ni la puce sécurisée ni le système Ledger ; les transactions et les signatures fonctionnent comme d’habitude. Le système voit donc toujours un appareil normal, alors que les mots de récupération ont été lus en contournant l’écran.
Si vous avez acheté un appareil de ce lot CryptoBilis et qu’il n’a pas encore été initialisé, ne l’allumez pas. Si vous l’avez déjà utilisé, passez à un nouvel appareil et à de nouveaux mots de récupération.
Il n’a modifié ni la puce sécurisée ni le système Ledger ; les transactions et les signatures fonctionnent comme d’habitude. Le système voit donc toujours un appareil normal, alors que les mots de récupération ont été lus en contournant l’écran.
Si vous avez acheté un appareil de ce lot CryptoBilis et qu’il n’a pas encore été initialisé, ne l’allumez pas. Si vous l’avez déjà utilisé, passez à un nouvel appareil et à de nouveaux mots de récupération.