💭 Alors, Ledger n’est plus sûr ?

Depuis quelques jours, des informations au sujet de Ledger circulent en ligne. Il semblerait qu’un module espion caché ait été découvert dans certains appareils. Il intercepterait la phrase de récupération et l’enverrait à des individus malveillants.

Il s’agirait d’une carte supplémentaire contenant un module LTE, à l’intérieur de l’appareil. Elle lirait les 24 mots affichés à l’écran lors de la configuration du portefeuille et les transmettrait à des pirates.

Selon certaines informations, après le piratage d’appareils vendus par l’intermédiaire d’un revendeur en Asie du Sud-Est, des utilisateurs auraient perdu environ 90 millions de dollars en cryptomonnaies.

Un implant similaire aurait également été découvert dans un Ledger Nano X acheté chez MediaMarkt, en Allemagne. L’ancien PDG de Mt. Gox a lui aussi déclaré avoir personnellement ouvert l’appareil et y avoir découvert une carte supplémentaire.

Ledger nie toute compromission. Selon l’entreprise, les appareils vérifiés en Allemagne étaient intacts et ses logiciels n’ont pas été compromis.

Quelle est la solution ?