🚨 Attaque d’espionnage chez Ledger !
Révélation : une puce cachée avec eSIM dérobait les phrases de récupération directement à l’écran

Anatomie de l’attaque physique de la chaîne d’approvisionnement

L’équipe de cybersécurité de #Ledger (Ledger Donjon) a révélé les détails techniques de cette ponction massive de fonds, confirmant qu’il ne s’agissait ni d’un bug logiciel ni d’une vulnérabilité de son système d’exploitation, mais d’une intervention physique sophistiquée dans la chaîne de distribution.

1. Comment fonctionnait l’implant espion ?
Décodage visuel direct : la puce malveillante était dissimulée dans le boîtier de l’appareil.
Capture d’écran en temps réel : lors de la première configuration de l’appareil, le microcontrôleur de l’implant lisait et décodait directement à l’écran les 24 mots de la phrase de récupération (clé maîtresse).
Transmission cellulaire via LTE : l’implant utilisait une eSIM intégrée pour transmettre instantanément les 24 mots à l’attaquant via le réseau mobile.
Élément sécurisé intact : l’attaque n’a modifié ni le Secure Element (la puce qui protège les clés privées), ni le système d’exploitation, ni les signatures des transactions. Elle s’est limitée à « espionner » la phrase de récupération pendant qu’elle était affichée à l’écran.

2. Étendue, soupçons à l’échelle mondiale et impact financier
Épicentre CryptoBilis : Ledger réaffirme que toutes les pertes confirmées à ce jour proviennent exclusivement d’appareils vendus par le distributeur CryptoBilis en Asie du Sud-Est, qui a suspendu toutes ses ventes.
Autres cas à l’étude :
Mark Karpeles (ex-PDG de Mt. Gox) a déclaré avoir trouvé un appareil espion dans un Ledger Flex acheté à l’aéroport de Singapour.
MediaMarkt Saturn (Allemagne) a suspendu la vente d’appareils après des signalements faisant état d’un possible implant dans le pays.
Pertes estimées : bien que Ledger n’ait pas confirmé de chiffre officiel, des analystes on-chain estiment les vols à 93,2 millions de dollars, répartis sur plus de 300 portefeuilles.
$BTC
$ETH
$SOL